CVE-2020-26086 in TelePresence Collaboration Endpointthông tin

Tóm tắt

Bởi VulDB • 16/07/2026

Một lỗ hổng trong API điểm cuối video (xAPI) của Cisco TelePresence Collaboration Endpoint (CE) Software có thể cho phép kẻ tấn công từ xa đã xác thực truy cập vào thông tin nhạy cảm trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc lưu trữ không đúng cách các thông tin nhạy cảm trên thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng bằng cách truy cập vào những thông tin vốn không được phép tiếp cận đối với người dùng có đặc quyền thấp. Việc khai thác thành công cho phép kẻ tấn công giành quyền truy cập vào thông tin nhạy cảm.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Cisco Systems, Inc.

Đặt trước

24/09/2020

Tiết lộ

07/11/2020

Kiểm duyệt

được chấp nhận

EPSS

0.00848

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!