CVE-2019-15273 in TelePresence Collaboration Endpoint
摘要
由 VulDB • 2026-06-13
Cisco TelePresence Collaboration Endpoint (CE) Software 的命令行界面（CLI）中存在多个漏洞，可能导致经过身份验证的攻击者在本地覆盖任意文件。这些漏洞是由于权限执行不足所致。攻击者可以通过以远程支持用户身份进行认证并向特定命令提交恶意输入来利用这些漏洞。成功的 exploit 可能允许攻击者覆盖底层文件系统上的任意文件。然而，攻击者无法控制写入文件的数据内容。覆盖关键文件可能导致设备崩溃，从而引发拒绝服务（DoS）状况。
If you want to get best quality of vulnerability data, you may have to visit VulDB.