Описание
Уязвимость микропрограммного обеспечения устройства управления вызовами Cisco TelePresence Video Communication Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, читать произвольные файлы
Вендор
Cisco Systems Inc.
Наименование ПО
TelePresence Video Communication Server
Версия ПО
8.5.2 Expressway (TelePresence Video Communication Server)
8.5.1 Expressway (TelePresence Video Communication Server)
Тип ПО
ПО сетевого программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151007-vcs
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 26%
0.00093
Низкий
6.9 Medium
CVSS2
Связанные уязвимости
nvd
больше 10 лет назад
Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.1 and X8.5.2 allows local users to write to arbitrary files via an unspecified symlink attack, aka Bug ID CSCuv11969.
github
больше 3 лет назад
Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.1 and X8.5.2 allows local users to write to arbitrary files via an unspecified symlink attack, aka Bug ID CSCuv11969.
EPSS
Процентиль: 26%
0.00093
Низкий
6.9 Medium
CVSS2