Уязвимость компонента xAPI микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Collaboration Endpoint (CE) и операционных систем Cisco RoomOS, позволяющая нарушителю повысить свои привилегии и получить доступ на чтение, изменение или удаление файлов

Уязвимость компонента xAPI микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Collaboration Endpoint (CE) и операционных систем Cisco RoomOS связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и получить доступ на чтение, изменение или удаление файлов с помощью специально созданного запроса и действующей учетной записи Администратора

CVE: CVE-2022-20776
CVSS v2.0: 5.2