CVE-2022-20813
Açıklama
Cisco Expressway Series ve Cisco TelePresence Video Communication Server (VCS) ürünlerinin API'sinde ve web tabanlı yönetim arayüzünde bulunan birden fazla güvenlik açığı, uzak bir saldırganın etkilenen cihaz üzerinde rastgele dosyaların üzerine yazmasına veya null byte zehirleme saldırıları gerçekleştirmesine olanak tanıyabilir. Not: Cisco Expressway Series, Expressway Control (Expressway-C) cihazını ve Expressway Edge (Expressway-E) cihazını ifade eder. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Ayrıntılar bölümüne bakın.
Nasıl düzeltilir
- cisco expresswayx14.0.7 ya da sonraki bir sürüm
- cisco telepresence_video_communication_serverx14.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco expressway | v < x14.0.7 | x14.0.7 |
| cisco telepresence_video_communication_server | v < x14.0.7 | x14.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.