BDU:2022-06655

Опубликовано: 19 окт. 2022

Источник: fstec

CVSS3: 5.1

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость компонента xAPI микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Collaboration Endpoint (CE) и операционных систем Cisco RoomOS связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и получить доступ на чтение, изменение или удаление файлов с помощью специально созданного запроса и действующей учетной записи Администратора

Вендор

Cisco Systems Inc.

Наименование ПО

RoomOS

TelePresence Collaboration Endpoint (CE)

Версия ПО

- (RoomOS)

от 9 до 10.20.1 (TelePresence Collaboration Endpoint (CE))

Тип ПО

Операционная система

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Cisco Systems Inc. RoomOS -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-roomos-trav-beFvCcyu

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-20776
CVE

EPSS

Процентиль: 52%

0.00289

Низкий

5.1 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

CVE-2022-20776

CVSS3: 5.5

nvd

больше 3 лет назад

Multiple vulnerabilities in Cisco TelePresence Collaboration Endpoint (CE) Software and Cisco RoomOS Software could allow an attacker to conduct path traversal attacks, view sensitive data, or write arbitrary files on an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

GHSA-fq3r-v7q7-f72f

CVSS3: 6.7

github