Уязвимость API-интерфейса базы данных устройств управления конференц-связью Cisco Expressway Series и Cisco Telepresence VCS, позволяющая нарушителю проводить атаки с обходом абсолютного пути на уязвимом устройстве и перезаписывать файлы в базовой операционной системе с root-привилегиями

Уязвимость API-интерфейса базы данных устройств управления конференц-связью Cisco Expressway Series и Cisco Telepresence VCS связана с недостаточной проверкой введенных пользователем аргументов команды. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить атаки с обходом абсолютного пути на уязвимом устройстве и перезаписывать файлы в базовой операционной системе с root-привилегиями

CVE: CVE-2022-20812
CVSS v2.0: 8.7