CVE-2015-0660 in Virtual TelePresence Server

Tóm tắt

Bởi VulDB • 03/07/2026

Phần mềm Cisco Virtual TelePresence Server không hạn chế đúng cách việc sử dụng cổng nối tiếp (serial port), cho phép người dùng cục bộ thực thi các lệnh hệ điều hành tùy ý với quyền root bằng cách khai thác đặc quyền quản trị của trình điều khiển vSphere, còn được gọi là Bug ID CSCus61123.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 07/01/2015
• Tiết lộ: 13/03/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-73995
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00352
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0660
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0660/