Към съдържанието
Търсене

CVE-2024-20254: Cisco TelePresence Video Communication Server (VCS)

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple vulnerabilities in Cisco Expressway Series and Cisco TelePresence Video Communication Server (VCS) could allow an unauthenticated, remote attacker to conduct cross-site request forgery (CSRF) attacks that perform arbitrary actions on an affected device. Note: "Cisco Expressway Series" refers to Cisco Expressway Control (Expressway-C) devices and Cisco Expressway Edge (Expressway-E) devices. For more information about these vulnerabilities, see the Details ["#details"] section of this advisory.

Засегнати продукти

  • Cisco Cisco TelePresence Video Communication Server (VCS) Expressway: X8.5.1; X8.5.3; X8.5; X8.6.1; X8.6; X8.1.1; X8.1.2; X8.1; X8.2.1; X8.2.2; X8.2; X8.7.1; X8.7.2; X8.7.3; X8.7; X8.8.1; X8.8.2; X8.8.3; X8.8; X8.9.1; X8.9.2; X8.9; X8.10.0; X8.10.1; X8.10.2; X8.10.3; X8.10.4; X12.5.8; X12.5.9; X12.5.0; X12.5.2; X12.5.7; X12.5.3; X12.5.4; X12.5.5; X12.5.1; X12.5.6; X12.6.0; X12.6.1; X12.6.2; X12.6.3; X12.6.4; X12.7.0; X12.7.1; X8.11.1; X8.11.2; X8.11.4; X8.11.3; X8.11.0; X14.0.1; X14.0.3; X14.0.2; X14.0.4; X14.0.5; X14.0.6; X14.0.7; X14.0.8; X14.0.9; X14.0.10; X14.0.11; X14.2.1; X14.2.2; X14.2.5; X14.2.6; X14.2.0; X14.2.7; X14.3.0; X14.3.1; X14.3.2
  • cisco cisco_tele_presence_video_communication_serve\/vcs\/_expressway: x8.5.1

Вид слабост

История

  • 7 февруари 2024 Публикувано

Други уязвимости в Cisco Cisco TelePresence Video Communication Server (VCS) Expressway

Първоизточници

CVE-2024-20254: Cisco TelePresence Video Communication Server (VCS) | freedomonline.bg