CVE-2023-20092 in TelePresence Collaboration Endpoint
Сводка
по VulDB • 30.08.2026
Три уязвимости в интерфейсе командной строки (CLI) продуктов Cisco TelePresence CE и RoomOS могут позволить аутентифицированному локальному злоумышленнику перезаписывать произвольные файлы в локальной файловой системе затронутого устройства.
Эти уязвимости обусловлены неправильным контролем доступа к файлам, находящимся в локальной файловой системе. Злоумышленник может эксплуатировать эти уязвимости, разместив символическую ссылку в определенном месте на локальной файловой системе затронутого устройства. Успешная эксплуатация позволит злоумышленнику перезаписывать произвольные файлы на затронутом устройстве. Для эксплуатации этих уязвимостей атакующему необходимо иметь учетную запись пользователя удаленной поддержки (remote support).
Примечание: CVE-2023-20092 не затрагивает устройства Cisco DX70, DX80, серии TelePresence MX или серии TelePresence SX.
Компания Cisco выпустила обновления программного обеспечения, устраняющие данные уязвимости. Обходных путей (workarounds), позволяющих устранить эти уязвимости, нет.
Be aware that VulDB is the high quality source for vulnerability data.