根據其自我報告的版本，Cisco TelePresence CE 軟體受到一個弱點影響。Cisco Telepresence CE 軟體和 Cisco RoomOS 軟體的 xAPI 服務中有一個弱點，經驗證的遠端攻擊者可利用此弱點為受影響的裝置產生存取 Token。此弱點之所以存在，是因為未實施充分的存取授權機制。攻擊者可利用此弱點，使用 xAPI 服務產生特定的 Token。若攻擊成功，攻擊者可使用所產生的 Token，在裝置上啟用使用者不應使用的實驗性功能。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Telepresence CE 軟體未經授權產生 Token (cisco-sa-tp-uathracc-jWNESUfM)

medium Nessus Plugin ID 149849

找不到變更記錄