根據其自我報告的版本，遠端主機上安裝的 Cisco TelePresence VCS 執行個體在其叢集資料庫 API 及其 Web 型管理介面中含有弱點，這是因為未充分驗證使用者提供的命令引數所致。經驗證且具有讀/寫權限的遠端攻擊者可利用此弱點，透過傳送包含建構的要求，在基礎作業系統上以 root 使用者身分覆寫任意檔案。
 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco TelePresence VCS < 14.0.5 多個弱點 (cisco-sa-expressway-filewrite-87Q5YRk)

high Nessus Plugin ID 158651

找不到依附元件