PT-2022-2498 · Cisco · Cisco Roomos+1
Publicado
2022-05-04
·
Atualizado
2022-05-11
·
CVE-2022-20794
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco TelePresence Collaboration Endpoint (CE) (versões afetadas não especificadas)
Software Cisco RoomOS (versões afetadas não especificadas)
Descrição
O problema está relacionado a múltiplas vulnerabilidades no mecanismo web do software afetado, o que poderia permitir que um invasor remoto causasse uma condição de negação de serviço, visualizasse dados confidenciais em um dispositivo afetado ou redirecionasse usuários para um destino controlado pelo invasor. A vulnerabilidade também está associada ao redirecionamento de URL para um site não confiável, permitindo que um invasor remoto redirecione um usuário para um endereço URL arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Roomos
Cisco Telepresence Collaboration Endpoint (Ce)