CVE-2021-1532 in TelePresence Collaboration Endpoint
Sumário
de VulDB • 23/08/2026
Uma vulnerabilidade na API do endpoint de vídeo (xAPI) do Cisco TelePresence Collaboration Endpoint (CE) Software e do Cisco RoomOS Software poderia permitir que um atacante remoto autenticado lesse arquivos arbitrários no sistema operacional subjacente. Essa vulnerabilidade ocorre devido à validação insuficiente dos caminhos nos argumentos de comando. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação de comando manipulada ad hoc para a xAPI. Uma exploração bem-sucedida permitiria ao atacante ler o conteúdo de qualquer arquivo localizado no sistema de arquivos do dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.