CVE-2022-20931
Açıklama
Cisco Touch 10 Cihazları için Cisco TelePresence CE Software sürüm kontrolündeki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın etkilenen cihaza yazılımın daha eski bir sürümünü yüklemesine izin verebilir. Bu güvenlik açığı, yetersiz sürüm kontrolünden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza Cisco TelePresence CE Software'in daha eski bir sürümünü yükleyerek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın yazılımın eski sürümlerindeki güvenlik açıklarından yararlanmasına olanak tanıyabilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cisco telepresence_collaboration_endpoint10.15.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco telepresence_collaboration_endpoint | v < 10.15.2.2 | 10.15.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.