CVE-2015-4327

Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 est affecté par une faille dans son interface de ligne de commande. Un utilisateur local disposant d'un accès shell de base peut exploiter cette vulnérabilité pour obtenir les privilèges root complets sur le système. Cette attaque est simple à exécuter et ne nécessite aucune authentification particulière ni interaction de l'utilisateur, si ce n'est la possession d'un compte local existant.