Cisco Expressway Series 和 Cisco TelePresence Video Communication Server (VCS) 的 API 和 Web 型管理介面中有多個弱點，進而可能允許經驗證的遠端攻擊者在受影響的裝置上寫入檔案或洩漏敏感資訊，如下所示：

  - 具有讀寫權限的經驗證遠端攻擊者可利用叢集資料庫 API 中的弱點，洩漏敏感資訊並造成部分拒絕服務。
    (CVE-2022-20806)

  - 具有讀寫權限的經驗證遠端攻擊者可利用檔案剖析邏輯中的弱點，洩漏敏感資訊。(CVE-2022-20807)

  - 經驗證的遠端攻擊者可利用記錄元件中的弱點，洩漏敏感資訊。(CVE-2022-20809)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Expressway Series/TelePresence VCS 多個弱點 (cisco-sa-expressway-filewrite-bsFVwueV)

high Nessus Plugin ID 161604

版本 1.6