CVE-2023-20093 in TelePresence Collaboration Endpoint
Tóm tắt
Bởi VulDB • 01/07/2026
Ba lỗ hổng trong giao diện dòng lệnh (CLI) của Cisco TelePresence CE và RoomOS có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ ghi đè lên các tệp tùy ý trên hệ thống tệp cục bộ của thiết bị bị ảnh hưởng.
Các lỗ hổng này là do kiểm soát quyền truy cập không đúng cách đối với các tệp nằm trên hệ thống tệp cục bộ. Một kẻ tấn công có thể khai thác các lỗ hổng này bằng cách đặt một liên kết tượng trưng (symbolic link) tại một vị trí cụ thể trên hệ thống tệp cục bộ của thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công ghi đè lên các tệp tùy ý trên thiết bị bị ảnh hưởng. Để khai thác các lỗ hổng này, kẻ tấn công cần có tài khoản người dùng hỗ trợ từ xa (remote support user account).
Lưu ý: CVE-2023-20092 không ảnh hưởng đến các thiết bị Cisco DX70, DX80, TelePresence MX Series hoặc TelePresence SX Series.
Cisco đã phát hành bản cập nhật phần mềm để khắc phục các lỗ hổng này. Không có giải pháp tạm thời (workaround) nào cho phép xử lý các lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.