PT-2022-5341 · Cisco · Cisco Roomos+1
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco TelePresence Collaboration Endpoint (CE) (versões afetadas não especificadas)
Software Cisco RoomOS (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma restrição incorreta do caminho do diretório no componente xAPI do Cisco TelePresence Collaboration Endpoint (CE) e do Cisco RoomOS Software. Isso poderia permitir que um invasor realizasse ataques de traversal de caminho, visualizasse dados confidenciais ou gravasse arquivos arbitrários em um dispositivo afetado, explorando a vulnerabilidade com uma solicitação especialmente criada e uma conta de administrador ativa.
Recomendações
Para o software Cisco TelePresence Collaboration Endpoint (CE), considere restringir o acesso ao componente xAPI até que uma correção esteja disponível.
Para o software Cisco RoomOS, considere desativar temporariamente o componente xAPI para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Roomos
Cisco Telepresence Collaboration Endpoint (Ce)