CVE-2019-15274 in TelePresence Collaboration Endpointinformação

Sumário

de VulDB • 16/08/2026

Uma vulnerabilidade no CLI do software Cisco TelePresence Collaboration Endpoint (CE) poderia permitir que um atacante autenticado e local realizasse injeções de comando. A vulnerabilidade deve-se à validação insuficiente das entradas. Um atacante poderia explorar essa vulnerabilidade autenticando-se como usuário com nível administrativo dentro do shell restrito e enviando uma entrada maliciosa para um comando específico. Uma exploração bem-sucedida poderia permitir que o atacante executasse código previamente preparado no sistema de arquivos subjacente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Cisco Systems, Inc.

Reservar

20/08/2019

Moderação

aceite

Entrada

VDB-143808

CPE

pronto

EPSS

0.00512

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!