PT-2022-2507 · Cisco · Cisco Roomos+1

Publicado 2022-05-04 · Atualizado 2022-05-11 · CVE-2022-20764

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco TelePresence Collaboration Endpoint (CE) (versões afetadas não especificadas)

Software Cisco RoomOS (versões afetadas não especificadas)

Descrição

O problema está relacionado a múltiplas vulnerabilidades no mecanismo web do software afetado, o que poderia permitir que um invasor remoto causasse uma condição de negação de serviço (DoS), visualizasse dados confidenciais em um dispositivo afetado ou redirecionasse usuários para um destino controlado pelo invasor. A vulnerabilidade também está associada à falha em neutralizar esquemas de URI criptografados em uma página web.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

CWE-84

Identificadores relacionados

BDU:2022-02917

CVE-2022-20764

Produtos afetados

Cisco Roomos

Cisco Telepresence Collaboration Endpoint (Ce)

Referências · 7

• https://osv.dev/vulnerability/CVE-2022-20764 · Aviso do Fabricante
• https://t.me/cibsecurity/41929 · Publicação no Telegram
• https://t.me/cvenotify/29693 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ROS-DOS-X7H7XhkK · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02917 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-20764 · Nota de Segurança
• https://t.me/cvenotify/30055 · Publicação no Telegram