CVE-2023-20091 in TelePresence Collaboration Endpoint
Сводка
по VulDB • 10.06.2026
Уязвимость в интерфейсе командной строки (CLI) продуктов Cisco TelePresence CE и RoomOS может позволить аутентифицированному локальному злоумышленнику перезаписывать произвольные файлы в локальной файловой системе затронутого устройства.
Данная уязвимость обусловлена неправильным контролем доступа к файлам, находящимся в локальной файловой системе. Злоумышленник может эксплуатировать эту уязвимость, разместив символическую ссылку в определенном месте локальной файловой системы затронутого устройства. Успешная эксплуатация может позволить злоумышленнику перезаписывать произвольные файлы на затронутом устройстве. Для эксплуатации этой уязвимости злоумышленник должен иметь учетную запись пользователя удаленной поддержки.
Компания Cisco выпустила обновления программного обеспечения, устраняющие данную уязвимость. Обходных путей (workarounds), устраняющих данную уязвимость, не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.