CVE-2022-20931 in TelePresence CE
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nel controllo delle versioni di Cisco TelePresence CE Software per i dispositivi Cisco Touch 10 potrebbe consentire a un attaccante non autenticato, in prossimità della rete (adjacent), di installare una versione precedente del software su un dispositivo interessato. Questa vulnerabilità è dovuta a un insufficiente controllo delle versioni. Un attaccante potrebbe sfruttare questa vulnerabilità installando una versione più vecchia di Cisco TelePresence CE Software su un dispositivo colpito. Uno sfruttamento riuscito potrebbe consentire all'attaccante di approfittare di altre vulnerabilità presenti nelle versioni precedenti del software. Cisco ha rilasciato aggiornamenti software che risolvono questa vulnerabilità. Non esistono soluzioni alternative (workaround) per mitigarla.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.