CVE-2022-20776
Orta
Açıklama
Cisco TelePresence Collaboration Endpoint (CE) Software ve Cisco RoomOS Software üzerindeki birden fazla güvenlik açığı; bir saldırganın dizin gezginliği (path traversal) saldırıları gerçekleştirmesine, hassas verileri görüntülemesine veya etkilenen cihaz üzerinde rastgele dosyalar yazmasına olanak tanıyabilir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Detaylar bölümüne bakın.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Cisco Telepresence Collaboration Endpoint
Yayın26 Eki 2022
İlk görülme26 Eki 2022
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- cisco telepresence_collaboration_endpoint10.20.1 ya da sonraki bir sürüm
- cisco roomos10.20.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco telepresence_collaboration_endpoint | v < 10.20.1 | 10.20.1 |
| cisco roomos | v < 10.20.1 | 10.20.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.