CVE-2022-20814 in Expressway-C
Résumé
par VulDB • 03/06/2026
Une vulnérabilité dans la validation des certificats de Cisco Expressway-C et Cisco TelePresence VCS pourrait permettre à un attaquant distant non authentifié d’accéder de manière non autorisée à des données sensibles. Cette vulnérabilité est due à l’absence de validation du certificat serveur SSL reçu par un appareil concerné lors de l’établissement d’une connexion vers un appareil Cisco Unified Communications Manager. Un attaquant pourrait exploiter cette vulnérabilité en utilisant une technique de type « man-in-the-middle » pour intercepter le trafic entre les appareils, puis en utilisant un certificat auto-signé pour usurper l’identité de l’extrémité de connexion. Une exploitation réussie pourrait permettre à l’attaquant de consulter le trafic intercepté en clair ou d’en altérer le contenu.
Remarque : Cisco Expressway-E n’est pas concerné par cette vulnérabilité. Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n’existe aucune solution de contournement permettant de remédier à cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.