Cisco TelePresence Management Suite (TMS) 軟體的簡易物件存取通訊協定 (SOAP) 存在一個弱點，讓未經驗證的遠端攻擊者得以在未取得授權的情況下存取受影響裝置。存在此弱點是因為受影響的 TMS 軟體缺少妥善的存取和驗證控制所致。攻擊者可惡意利用此弱點，藉此存取內部的受信任網路，並傳送特製的 SOAP 呼叫至受影響裝置。成功惡意利用此弱點的攻擊者可存取系統管理工具。在正常情況下，應禁止他人存取系統管理工具。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco TelePresence Management Suite 簡易物件存取通訊協定弱點

medium Nessus Plugin ID 129947

找不到依附元件