Vulnerabilidad en Cisco Spaces Connector (CVE-2025-20308)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
02/07/2025
Última modificación:
03/07/2025
Descripción
Una vulnerabilidad en Cisco Spaces Connector podría permitir que un atacante local autenticado eleve privilegios y ejecute comandos arbitrarios en el sistema operativo subyacente como root. Esta vulnerabilidad se debe a restricciones insuficientes durante la ejecución de comandos específicos de la CLI. Un atacante podría explotar esta vulnerabilidad iniciando sesión en la CLI de Cisco Spaces Connector como el usuario spacesadmin y ejecutando un comando específico con parámetros manipulados. Una explotación exitosa podría permitir al atacante elevar privilegios del usuario spacesadmin y ejecutar comandos arbitrarios en el sistema operativo subyacente como root.
Impacto
Puntuación base 3.x
6.00
Gravedad 3.x
MEDIA