Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-02983

Опубликовано: 19 окт. 2022
Источник: fstec
CVSS3: 5.5
CVSS2: 7
EPSS Низкий

Описание

Уязвимость реализации прикладного программного интерфейса микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Collaboration Endpoint (CE) и операционных систем Cisco RoomOS связана с недостаточной проверкой вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение и удаление данных

Вендор

Cisco Systems Inc.

Наименование ПО

TelePresence Collaboration Endpoint (CE)
RoomOS

Версия ПО

от 10 до 10.15.2.2 (TelePresence Collaboration Endpoint (CE))
от 9 до 9.15.13.0 (TelePresence Collaboration Endpoint (CE))
до 10.15.1 (RoomOS)

Тип ПО

ПО сетевого программно-аппаратного средства
Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-roomos-trav-beFvCcyu

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 66%
0.00525
Низкий

5.5 Medium

CVSS3

7 High

CVSS2

Связанные уязвимости

CVSS3: 5.5
nvd
больше 3 лет назад

Multiple vulnerabilities in Cisco TelePresence Collaboration Endpoint (CE) Software and Cisco RoomOS Software could allow an attacker to conduct path traversal attacks, view sensitive data, or write arbitrary files on an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

CVSS3: 7.2
github
больше 3 лет назад

Multiple vulnerabilities in Cisco TelePresence Collaboration Endpoint (CE) Software and Cisco RoomOS Software could allow an attacker to conduct path traversal attacks, view sensitive data, or write arbitrary files on an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

EPSS

Процентиль: 66%
0.00525
Низкий

5.5 Medium

CVSS3

7 High

CVSS2