According to its self-reported version, Cisco TelePresence Collaboration Endpoint Software is affected by an arbitrary file write vulnerability. Due to improper access controls on files in the that are in the local system, a local attacker can place a symbolic link in a specific location in the local file system to overwrite arbitrary files on the affected device.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco TelePresence Collaboration Endpoint Software is affected by a server-side request forgery (SSRF) vulnerability. Due to improper invalidation of user-supplied input, a local attacker could send arbitrary network requests that are sourced from the affected system.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，Cisco TelePresence Collaboration Endpoint 软件受到服务器端请求伪造 (SSRF) 漏洞的影响。由于未正确使用户提供的输入失效，本地攻击者可发送源自受影响系统的任意网络请求。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、Cisco TelePresence Collaboration Endpoint ソフトウェアは、任意のファイル書き込みの脆弱性の影響を受けます。ローカルシステムにあるファイルに対するアクセス制御が不適切なために、ローカルの攻撃者がローカルファイルシステムの特定の場所にシンボリックリンクを配置し、影響を受けるデバイス上の任意のファイルを上書きする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco TelePresence Collaboration Endpoint 軟體受到伺服器端要求偽造 (SSRF) 弱點的影響。由於採用不當方式讓使用者提供的輸入失效，本機攻擊者可傳送來自受影響系統的任意網路要求。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、Cisco TelePresence Collaboration Endpoint ソフトウェアは、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性の影響を受けます。ユーザー提供の入力が不適切に無効化されているため、ローカルの攻撃者が、影響を受けるシステムをソースとする任意のネットワークリクエストを送信する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco TelePresence Collaboration Endpoint 软件受到任意文件写入漏洞的影响。由于对本地系统中文件的不当访问控制，本地攻击者可在本地文件系统的特定位置放置符号链接，以覆盖受影响设备上的任意文件。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，Cisco TelePresence Collaboration Endpoint 軟體受到任意檔案寫入弱點的影響。由於對本機系統中檔案的存取控制不當，本機攻擊者可在本機檔案系統的特定位置放置符號連結，以覆寫受影響裝置上的任意檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170018	Cisco TelePresence CE Arbitrary File Write (cisco-sa-roomos-trav-beFvCcyu)	Nessus	CISCO	2023/1/13	2023/5/2	high
170017	Cisco TelePresence CE SSRF (cisco-sa-roomos-trav-beFvCcyu)	Nessus	CISCO	2023/1/13	2023/5/2	high
170017	Cisco TelePresence CE SSRF (cisco-sa-roomos-trav-beFvCcyu)	Nessus	CISCO	2023/1/13	2023/5/2	high
170018	Cisco TelePresence CE 任意のファイル書き込み (cisco-sa-roomos-trav-beFvCcyu)	Nessus	CISCO	2023/1/13	2023/5/2	high
170017	Cisco TelePresence CE SSRF (cisco-sa-roomos-trav-beFvCcyu)	Nessus	CISCO	2023/1/13	2023/5/2	high
170017	Cisco TelePresence CE SSRF (cisco-sa-roomos-trav-beFvCcyu)	Nessus	CISCO	2023/1/13	2023/5/2	high
170018	Cisco TelePresence 任意文件写入 (cisco-sa-roomos-trav-beFvCcyu)	Nessus	CISCO	2023/1/13	2023/5/2	high
170018	Cisco TelePresence CE 任意檔案寫入 (cisco-sa-roomos-trav-beFvCcyu)	Nessus	CISCO	2023/1/13	2023/5/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high