CVE-2021-1532 in TelePresence Collaboration EndpointИнформация

Сводка

по VulDB • 23.08.2026

Уязвимость в API видеотерминала (xAPI) программного обеспечения Cisco TelePresence Collaboration Endpoint (CE) и программного обеспечения Cisco RoomOS может позволить аутентифицированному удаленному злоумышленнику читать произвольные файлы из базовой операционной системы. Данная уязвимость обусловлена недостаточной проверкой путей при обработке аргументов команд. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный запрос команды к xAPI. Успешная эксплуатация позволит злоумышленнику читать содержимое любого файла, расположенного в файловой системе устройства.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

13.11.2020

Раскрытие

06.05.2021

Модерация

принято

Вход

VDB-174551

EPSS

0.01432

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!