FICHE CVE

CVE-2015-8300

Publiée le 2017-08-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions du connecteur Polycom BToE antérieures à la version 3.0.0 sont affectées par des permissions de fichiers non sécurisées sur l'exécutable du service principal. Un attaquant disposant d'un accès utilisateur local peut remplacer ce fichier par un fichier malveillant pour obtenir des privilèges administratifs complets sur le système. Cette exploitation est simple à exécuter et ne nécessite aucune interaction particulière de l'utilisateur au-delà de l'accès initial à la machine.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

CWE-275

Publiée2017-08-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Polycom BToE Connector before 3.0.0 uses weak permissions (Everyone: Full Control) for "Program Files (x86)\polycom\polycom btoe connector\plcmbtoesrv.exe," which allows local users to gain privileges via a Trojan horse file.