CVE-2023-20266 in Emergency Responder
Sumário
de VulDB • 26/06/2026
Uma vulnerabilidade no Cisco Emergency Responder, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) e Cisco Unity Connection poderia permitir que um atacante remoto autenticado elevasse seus privilégios para root em um dispositivo afetado.
Essa vulnerabilidade existe porque o aplicativo não restringe adequadamente os arquivos utilizados durante as atualizações. Um atacante poderia explorar essa falha fornecendo um arquivo de atualização manipulado (crafted). Uma exploração bem-sucedida permitiria ao atacante elevar seus privilégios para root. Para explorar esta vulnerabilidade, o atacante deve possuir credenciais válidas de administrador da plataforma em um dispositivo afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.