Уязвимость микропрограммного обеспечения устройства управления вызовами Cisco TelePresence Video Communication Server, позволяющая нарушителю обойти существующие ограничения доступа на чтение конфигурационных файлов

Уязвимость микропрограммного обеспечения устройства управления вызовами Cisco TelePresence Video Communication Server связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо и прошедшему процедуру аутентификации, обойти существующие ограничения доступа на чтение конфигурационных файлов при помощи роли Mobile and Remote Access (MRA) в ходе установки TFTP-соединения

CVE: CVE-2015-6261
CVSS v2.0: 4