CVE-2025-20308
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Cisco Spaces Connector Privilege Escalation Vulnerability
A vulnerability in Cisco Spaces Connector could allow an authenticated, local attacker to elevate privileges and execute arbitrary commands on the underlying operating system as root. This vulnerability is due to insufficient restrictions during the execution of specific CLI commands. An attacker could exploit this vulnerability by logging in to the Cisco Spaces Connector CLI as the spacesadmin user and executing a specific command with crafted parameters. A successful exploit could allow the attacker to elevate privileges from the spacesadmin user and execute arbitrary commands on the underlying operating system as root.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Cisco DNA Spaces Connector
- Fornecedor
- Cisco
- Produto
- Cisco DNA Spaces Connector
- Plataformas
- Desconhecido
- Status padrão
unknown
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| Connector 3 Jan 2023 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Connector 3-May 2023 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Connector 3-Jan 2024 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Connector 3-Jun 2024 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Connector 3-May 2024 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Connector 3-Jul 2024 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Connector 3-Jan 2025 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |