CVE-2015-4685
Polycom RealPresence Resource Manager (जिसे RPRM भी कहा जाता है) 8.4 से पहले के संस्करण में, plcm खाते तक पहुँच रखने वाले स्थानीय उपयोगकर्ता /var/polycom/cma/upgrade/scripts में एक स्क्रिप्ट के...
- प्रकाशित
- 19 सित॰ 2017
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 जून 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 67.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Polycom RealPresence Resource Manager (जिसे RPRM भी कहा जाता है) 8.4 से पहले के संस्करण में, plcm खाते तक पहुँच रखने वाले स्थानीय उपयोगकर्ता /var/polycom/cma/upgrade/scripts में एक स्क्रिप्ट के माध्यम से विशेषाधिकार प्राप्त कर सकते हैं, जो sudo गलत कॉन्फ़िगरेशन से संबंधित है।
स्रोत
SEC Consult · hardware · 30 जून 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।