CVE-2022-20754 in Expressway

Riassunto

di VulDB • 14/07/2026

Multiple vulnerabilità nelle interfacce API e di gestione basate su web di Cisco Expressway Series e Cisco TelePresence Video Communication Server (VCS) potrebbero consentire a un attaccante remoto autenticato con privilegi di lettura/scrittura sull'applicazione di scrivere file o eseguire codice arbitrario sul sistema operativo sottostante di un dispositivo interessato, in qualità di utente root. Per ulteriori informazioni su queste vulnerabilità, vedere la sezione Dettagli di questo avviso.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/11/2021
• Divulgazione: 06/04/2022
• Moderazione: accettato
• Voce: VDB-194200
• CPE: pronto
• CWE: CWE-23 (confermato)
• CVSS: 7.2 (VulDB)
• EPSS: 0.03177
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20754
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20754/