-
首页
-
>
安全漏洞
-
>
Cisco TelePresence Collaboration Endpoint Software 和 RoomOS Software 日志信息泄露漏洞
Cisco TelePresence Collaboration Endpoint Software 和 RoomOS Software 日志信息泄露漏洞
CNNVD-ID编号 |
CNNVD-202207-525 |
CVE编号 |
CVE-2022-20768 |
发布时间 |
2022-07-06 |
更新时间 |
2022-07-07 |
漏洞类型 |
日志信息泄露 |
漏洞来源 |
N/A |
危险等级 |
中危 |
威胁类型 |
远程 |
厂商 |
N/A |
漏洞介绍
Cisco RoomOS Software和Cisco TelePresence Collaboration Endpoint Software都是美国思科(Cisco)公司的产品。Cisco RoomOS Software是一套用于Cisco设备的自动管理软件。该软件主要用于升级、管理Cisco设备的主板固件。Cisco TelePresence Collaboration Endpoint Software是一套协作终端软件。
Cisco TelePresence Collaboration Endpoint 和 RoomOS Software 存在日志信息泄露漏洞。经过身份验证的远程攻击者利用该漏洞可以在受影响的系统上以明文形式查看敏感信息。
漏洞补丁
目前厂商已发布升级了Cisco TelePresence Collaboration Endpoint Software 和 RoomOS Software 日志信息泄露漏洞的补丁,Cisco TelePresence Collaboration Endpoint Software 和 RoomOS Software 日志信息泄露漏洞的补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-roomos-infodisc-YOTz9Ct7
参考网址
受影响实体
信息来源