CVE-2022-20812
Kritik
Açıklama
Cisco Expressway Series ve Cisco TelePresence Video Communication Server (VCS) ürünlerinin API'sinde ve web tabanlı yönetim arayüzünde bulunan birden çok güvenlik açığı, uzak bir saldırganın etkilenen bir cihazda rastgele dosyaların üzerine yazmasına veya null byte zehirleme saldırıları gerçekleştirmesine olanak tanıyabilir. Not: Cisco Expressway Series, Expressway Control (Expressway-C) cihazı ve Expressway Edge (Expressway-E) cihazını ifade eder. Bu güvenlik açıkları hakkında daha fazla bilgi için bu bildirinin Details bölümüne bakın.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
Cisco Expressway
Yayın6 Tem 2022
İlk görülme6 Tem 2022
Zayıflık türüCWE-158CWE-158
Nasıl düzeltilir
Güncelleyin
- cisco expresswayx14.0.7 ya da sonraki bir sürüm
- cisco telepresence_video_communication_serverx14.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco expressway | v < x14.0.7 | x14.0.7 |
| cisco telepresence_video_communication_server | v < x14.0.7 | x14.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.