CVE-2024-20254

Adatlap

CVE: CVE-2024-20254
EUVD: EUVD-2024-17969
GHSA: GHSA-w65c-vwf8-cxjv
Eszköztípus: IT
Publikálva: 2024. 02. 07. 17:15
Frissítve: 2024. 08. 22. 20:53
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-352

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,6	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

Multiple vulnerabilities in Cisco Expressway Series and Cisco TelePresence Video Communication Server (VCS) could allow an unauthenticated, remote attacker to conduct cross-site request forgery (CSRF) attacks that perform arbitrary actions on an affected device.

Note: "Cisco Expressway Series" refers to Cisco Expressway Control (Expressway-C) devices and Cisco Expressway Edge (Expressway-E) devices.

For more information about these vulnerabilities, see the Details ["#details"] section of this advisory.

Érintett termékek

Cisco TelePresence Video Communication Server (VCS) Expressway Cisco Verziók: X8.5.1; X8.5.3; X8.5; X8.6.1; X8.6; X8.1.1; X8.1.2; X8.1; X8.2.1; X8.2.2; X8.2; X8.7.1; X8.7.2; X8.7.3; X8.7; X8.8.1; X8.8.2; X8.8.3; X8.8; X8.9.1; X8.9.2; X8.9; X8.10.0; X8.10.1; X8.10.2; X8.10.3; X8.10.4; X12.5.8; X12.5.9; X12.5.0; X12.5.2; X12.5.7; X12
cisco_tele_presence_video_communication_serve\/vcs\/_expressway cisco Verziók: x8.5.1

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,80%
Automatizálhatóság: Nem
Technikai hatás: Teljes
Exploitok: The Cisco PSIRT is not aware of any public announcements or malicious use of the vulnerabilities that are described in this advisory.

Javítás

Tájékozódjon a gyártói hivatkozásban.