根據其自我報告的版本，Cisco TelePresence Collaboration Endpoint 軟體受到 Cisco TelePresence CE 的視訊端點 xAPI 中的一個弱點影響，未經驗證的本機攻擊者可利用此弱點，在受影響的裝置上執行目錄遊走攻擊。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可藉由向 xAPI 傳送特製要求來利用此弱點。若攻擊成功，攻擊者即可在裝置中讀取和寫入任意檔案，並將權限從 admin 提升至 root。若要利用此弱點，攻擊者需要擁有系統管理員帳戶。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco TelePresence CE 路徑遊走 (cisco-sa-roomos-trav-beFvCcyu) (CSCwc21962)

medium Nessus Plugin ID 166374

版本 1.6