PT-2022-1785 · Cisco · Cisco Telepresence Video Communication Server+1
CVSS v3.1
9.0
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L |
Nome do software vulnerável e versões afetadas
Série Cisco Expressway e Cisco TelePresence Video Communication Server (VCS) (versões afetadas não especificadas)
Descrição
O problema está relacionado a múltiplas vulnerabilidades na API e nas interfaces de gerenciamento baseadas na web dos dispositivos afetados. Essas vulnerabilidades podem permitir que um invasor remoto autenticado, com privilégios de leitura/gravação no aplicativo, grave arquivos ou execute código arbitrário no sistema operacional subjacente de um dispositivo afetado como usuário root. A vulnerabilidade também está associada à validação insuficiente de argumentos de comando inseridos pelo usuário na interface web, o que poderia permitir que um invasor remoto executasse código arbitrário como usuário root.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Relative Path Traversal
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Expressway Series
Cisco Telepresence Video Communication Server