CVE-2023-20090 in TelePresence Collaboration Endpointinformação

Sumário

de VulDB • 30/08/2026

Uma vulnerabilidade no Cisco TelePresence CE e RoomOS pode permitir que um atacante autenticado, com acesso local, eleve seus privilégios para root em um dispositivo afetado.

Essa vulnerabilidade ocorre devido ao controle de acesso inadequado em determinados comandos da CLI (Interface de Linha de Comando). Um atacante poderia explorar essa vulnerabilidade executando uma série de comandos elaborados. Uma exploração bem-sucedida permitiria que o atacante elevasse seus privilégios para root.

A Cisco lançou atualizações de software que corrigem essa vulnerabilidade. Não há soluções alternativas (workarounds) disponíveis para abordar esta vulnerabilidade.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Divulgação

15/11/2024

Moderação

aceite

Entrada

VDB-226845

CPE

pronto

EPSS

0.00210

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!