Уязвимость микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Collaboration Endpoint (CE) и операционной системы Cisco RoomOS, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю провести SSRF-атаку

Уязвимость микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Collaboration Endpoint (CE) и операционной системы Cisco RoomOS связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю провести SSRF-атаку с помощью отправки специально сформированного HTTP-запроса

CVE: CVE-2023-20002
CVSS v2.0: 4.6