CVE-2020-26086
Orta
Açıklama
Cisco TelePresence Collaboration Endpoint (CE) Software'in video uç nokta API'sindeki (xAPI) bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazdaki hassas bilgilere erişmesine izin verebilir. Güvenlik açığı, hassas bilgilerin etkilenen cihazda uygunsuz şekilde depolanmasından kaynaklanmaktadır. Bir saldırgan, düşük yetkili kullanıcıların erişememesi gereken bilgilere erişerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın hassas bilgilere erişmesini sağlayabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Cisco Telepresence Collaboration Endpoint
Yayın6 Kas 2020
İlk görülme6 Kas 2020
Zayıflık türüCWE-668CWE-668
Nasıl düzeltilir
Güncelleyin
- cisco telepresence_collaboration_endpoint9.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco telepresence_collaboration_endpoint | v < 9.14.3 | 9.14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.