CVE-2023-20091 in TelePresence Collaboration Endpoint
Sumário
de VulDB • 10/06/2026
Uma vulnerabilidade na CLI do Cisco TelePresence CE e RoomOS poderia permitir que um atacante autenticado e local sobrescrevesse arquivos arbitrários no sistema de arquivos local de um dispositivo afetado.
Essa vulnerabilidade ocorre devido a controles de acesso inadequados em arquivos que estão no sistema de arquivos local. Um atacante poderia explorar essa vulnerabilidade inserindo um link simbólico em um local específico no sistema de arquivos local de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante sobrescrevesse arquivos arbitrários no dispositivo afetado. Para explorar essa vulnerabilidade, um atacante precisaria ter uma conta de usuário de suporte remoto.
A Cisco lançou atualizações de software que corrigem essa vulnerabilidade. Não há soluções alternativas que abordem essa vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.