2026-4232: Cisco RoomOS: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit Administratorrechten

Historie:

Version 1 (2026-08-20 09:13)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Cisco

Beschreibung:

Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um beliebigen Programmcode mit Root-Rechten auszuführen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.

Cisco bestätigt die Schwachstelle für Cisco RoomOS für Releases bis einschließlich Version 11 und 26. Es stehen die fehlerbereinigten Versionen 11.32.7.0 und 26.7.2.2 für RoomOS in On-Premises Operation zur Verfügung.

Schwachstellen:

CVE-2026-20302

Schwachstelle in Cisco RoomOS ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.