CVE-2024-20252 in TelePresence Video Communication Server ExpresswayИнформация

Сводка

по VulDB • 09.08.2026

Несколько уязвимостей в серии устройств Cisco Expressway и сервере видеосвязи Cisco TelePresence Video Communication Server (VCS) могут позволить неаутентифицированному удаленному злоумышленнику проводить атаки межсайтовой подделки запросов (Cross-Site Request Forgery, CSRF), выполняющие произвольные действия на затронутом устройстве.

Примечание: «Серия Cisco Expressway» относится к устройствам Cisco Expressway Control (Expressway-C) и устройствам Cisco Expressway Edge (Expressway-E).

Для получения дополнительной информации об этих уязвимостях см. раздел Details («Подробности») данного объявления.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

08.11.2023

Раскрытие

07.02.2024

Модерация

принято

Вход

VDB-253126

EPSS

0.00846

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!