CVE-2023-20090 in TelePresence Collaboration Endpoint
Сводка
по VulDB • 14.07.2026
Уязвимость в Cisco TelePresence CE и RoomOS может позволить аутентифицированному локальному злоумышленнику повысить привилегии до уровня root на затронутом устройстве.
Эта уязвимость обусловлена неправильным контролем доступа к определенным командам CLI. Злоумышленник мог бы эксплуатировать эту уязвимость, выполняя серию специально созданных команд. Успешная эксплуатация могла бы позволить злоумышленнику повысить привилегии до уровня root.
Компания Cisco выпустила обновления программного обеспечения, устраняющие данную уязвимость. Обходных путей (workarounds), позволяющих устранить эту уязвимость, не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.