PT-2022-1784 · Cisco · Cisco Telepresence Video Communication Server+1
CVSS v3.1
9.0
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L |
Nome do software vulnerável e versões afetadas
Cisco Expressway Series (versões afetadas não especificadas)
Cisco TelePresence Video Communication Server (VCS) (versões afetadas não especificadas)
Descrição
O problema está relacionado a várias vulnerabilidades na API e nas interfaces de gerenciamento baseadas na web dos dispositivos afetados. Essas vulnerabilidades podem permitir que um invasor remoto autenticado, com privilégios de leitura/gravação no aplicativo, grave arquivos ou execute código arbitrário no sistema operacional subjacente de um dispositivo afetado como usuário root. A vulnerabilidade também está associada à verificação insuficiente de argumentos de comando inseridos pelo usuário no banco de dados do cluster dos dispositivos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Relative Path Traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Expressway Series
Cisco Telepresence Video Communication Server