PT-2022-6307 · Cisco · Cisco Touch 10+2

CVE-2022-20793 · Publicado 2022-10-05 · Atualizado 2025-07-30

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Software Cisco TelePresence CE e software RoomOS para dispositivos Cisco Touch 10 (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no processo de emparelhamento pode permitir que um invasor remoto não autenticado se faça passar por um dispositivo legítimo e se emparelhe com um dispositivo afetado devido à verificação de identidade insuficiente. Um invasor poderia explorar essa vulnerabilidade respondendo à transmissão de emparelhamento de um dispositivo afetado, potencialmente obtendo acesso ao dispositivo enquanto se faz passar por um dispositivo legítimo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-325

Identificadores relacionados

BDU:2023-00802

CVE-2022-20793

Produtos afetados

Cisco Telepresence Ce

Cisco Touch 10

Roomos

Referências · 8

• https://t.me/cveNotify/130290 · Publicação no Telegram
• https://feedly.com/cve/CVE-2022-20793 · Nota
• https://osv.dev/vulnerability/CVE-2022-20793 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-CTT-IVV-4A66Dsfj · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-00802 · Nota de Segurança
• https://vuldb.com/?ctiid.210194 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-20793 · Nota de Segurança
• https://twitter.com/CVEnew/status/1857448643323719710 · Publicação no Twitter