Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-20806

Опубликовано: 27 мая 2022
Источник: nvd
CVSS3: 4.3
CVSS3: 7.1
CVSS2: 5.5
EPSS Низкий

Описание

Multiple vulnerabilities in the API and web-based management interfaces of Cisco Expressway Series and Cisco TelePresence Video Communication Server (VCS) could allow an authenticated, remote attacker to write files or disclose sensitive information on an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cisco:telepresence_video_communication_server:*:*:*:*:expressway:*:*:*
Версия до x14.0.7 (включая)

EPSS

Процентиль: 43%
0.0021
Низкий

4.3 Medium

CVSS3

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-532
CWE-532

Связанные уязвимости

CVSS3: 7.1
github
больше 3 лет назад

Multiple vulnerabilities in the API and web-based management interfaces of Cisco Expressway Series and Cisco TelePresence Video Communication Server (VCS) could allow an authenticated, remote attacker to write files or disclose sensitive information on an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

CVSS3: 5.5
fstec
больше 3 лет назад

Уязвимость API-интерфейса микропрограммного обеспечения шлюза Cisco Expressway и микропрограммного обеспечения устройства управления вызовами Cisco TelePresence Video Communication Server, позволяющая нарушителю раскрыть защищаемую информацию и вызвать отказ в обслуживании

EPSS

Процентиль: 43%
0.0021
Низкий

4.3 Medium

CVSS3

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-532
CWE-532