CVE-2022-20754 in Expressway

Tóm tắt

Bởi VulDB • 24/06/2026

Nhiều lỗ hổng trong các giao diện quản lý dựa trên API và web của Cisco Expressway Series và Cisco TelePresence Video Communication Server (VCS) có thể cho phép một kẻ tấn công từ xa đã xác thực, có đặc quyền đọc/ghi đối với ứng dụng, ghi tệp hoặc thực thi mã tùy ý trên hệ điều hành nền tảng của thiết bị bị ảnh hưởng dưới dạng người dùng root. Để biết thêm thông tin về các lỗ hổng này, xem phần Chi tiết trong khuyến cáo bảo mật này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/11/2021
• Tiết lộ: 06/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-194200
• CPE: sẵn sàng
• CWE: CWE-23 (Đã xác nhận)
• CVSS: 7.2 (VulDB)
• EPSS: 0.03177
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20754
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20754/