PT-2020-4624 · Cisco · Cisco Telepresence Collaboration Endpoint (Ce)

Publicado 2020-11-04 · Atualizado 2020-11-19 · CVE-2020-26086

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Software Cisco TelePresence Collaboration Endpoint (CE) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na API do terminal de vídeo (xAPI) pode permitir que um invasor remoto autenticado obtenha acesso a informações confidenciais em um dispositivo afetado. O problema se deve ao armazenamento inadequado de informações confidenciais. Um invasor poderia explorar essa vulnerabilidade acessando informações que não deveriam estar disponíveis para usuários com privilégios limitados, obtendo potencialmente acesso a informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

BDU:2020-05173

CVE-2020-26086

Produtos afetados

Cisco Telepresence Collaboration Endpoint (Ce)

Referências · 6

• https://t.me/cvenotify/5288 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tele-info-DrEGLpDQ · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05173 · Nota de Segurança
• https://t.me/cibsecurity/16009 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-26086 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-26086 · Aviso do Fabricante