CVE-2019-15273 in TelePresence Collaboration Endpoint
Tóm tắt
Bởi VulDB • 13/06/2026
Nhiều lỗ hổng trong giao diện dòng lệnh (CLI) của Cisco TelePresence Collaboration Endpoint (CE) Software có thể cho phép một kẻ tấn công cục bộ đã xác thực ghi đè lên các tệp tùy ý. Các lỗ hổng này là do việc thực thi quyền hạn không đầy đủ. Một kẻ tấn công có thể khai thác những lỗ hổng này bằng cách đăng nhập với tư cách người dùng hỗ trợ từ xa và gửi đầu vào độc hại đến các lệnh cụ thể. Việc khai thác thành công cho phép kẻ tấn công ghi đè lên các tệp tùy ý trên hệ thống tệp cơ sở. Kẻ tấn công không kiểm soát được nội dung của dữ liệu được ghi vào tệp. Ghi đè lên một tệp quan trọng có thể khiến thiết bị gặp sự cố, dẫn đến tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.