CVE-2015-4327

Опубликовано: 20 авг. 2015

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

The CLI in Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 allows local users to obtain root privileges by writing script arguments to an unspecified file, aka Bug ID CSCuv12542.

Ссылки

http://tools.cisco.com/security/center/viewAlert.x?alertId=40518
Vendor Advisory
http://www.securityfocus.com/bid/76408
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1033332
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/viewAlert.x?alertId=40518
Vendor Advisory
http://www.securityfocus.com/bid/76408
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1033332
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cisco:telepresence_video_communication_server_software:x8.5.2:*:*:*:expressway:*:*:*

EPSS

Процентиль: 32%

0.00122

Низкий

7.2 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-h92v-j4j5-v87x

github

больше 3 лет назад

BDU:2015-11308

fstec

больше 10 лет назад

Уязвимость микропрограммного обеспечения устройства управления вызовами Cisco TelePresence Video Communication Server, позволяющая нарушителю получить привилегии корневого пользователя