CVE-2023-20091 — Vulnetix

CVE-2023-20091 PUBLISHED

In Cisco TelePresence existieren mehrere Schwachstellen. Diese sind auf verschiedene Fehler bei Zugriffskontrollen sowie Fehler bei der Kontrolle von Speichergrenzen zurückzuführen. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, Dateien zu manipulieren oder Informationen offenzulegen.

EPSS 0.08% · 23.8th percentile

Risk Scores

EPSS Score

0.08%

23.8th percentile

Exploit Intelligence

CIRCL seen: CVE-2023-20091 (circl-sighting)
cisco-sa-roomos-file-write-rHKwegKf (circl)

Timeline

Apr 19, 2023 CVE Published
Nov 15, 2024 PoC Published
Nov 16, 2024 EPSS Score
Dec 5, 2024 EPSS Score
Dec 22, 2024 EPSS Score
Jan 9, 2025 EPSS Score
Jan 26, 2025 EPSS Score
Feb 13, 2025 EPSS Score
Mar 3, 2025 EPSS Score
Mar 20, 2025 EPSS Score
Apr 7, 2025 EPSS Score
Apr 24, 2025 EPSS Score

References

https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1043.json advisory
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1043 advisory
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-roomos-file-write-rHKwegKf advisory

Open in Interactive Console →