CVE-2022-20931 in TelePresence CE
Resumen
por MITRE • 2024-11-15
Una vulnerabilidad en el control de versiones del software Cisco TelePresence CE para dispositivos Cisco Touch 10 podría permitir que un atacante adyacente no autenticado instale una versión anterior del software en un dispositivo afectado. Esta vulnerabilidad se debe a un control de versiones insuficiente. Un atacante podría aprovechar esta vulnerabilidad instalando una versión anterior del software Cisco TelePresence CE en un dispositivo afectado. Una explotación exitosa podría permitir que el atacante se aproveche de las vulnerabilidades en versiones anteriores del software. Cisco ha publicado actualizaciones de software que solucionan esta vulnerabilidad. No existen workarounds que solucionen esta vulnerabilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.