Уязвимость функционала изменения пароля устройств управления конференц-связью Cisco Expressway Series и Cisco Telepresence VCS, позволяющая нарушителю повысить свои привилегии

Уязвимость функционала изменения пароля устройств управления конференц-связью Cisco Expressway Series и Cisco Telepresence VCS связана с ошибками при обработке запросов на изменение пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии путём отправки специально сформированного пароля в веб-интерфейс управления

CVE: CVE-2023-20105
CVSS v2.0: 10