WID-SEC-2023-2083 — Cisco Expressway und Cisco TelePresence: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Expressway und Cisco TelePresence ausnutzen, um beliebigen Programmcode auszuführen.

Product

Cisco Expressway ermöglicht die Nutzung verschiedener Intranetdienste aus dem Internet, ohne ein VPN zu benötigen.
Die Cisco TelePresence Lösungen erlauben die weltweite Zusammenarbeit und Kommunikation von Kollegen, Partnern und Beobachtern.

Vulnerabilities 1

Medium 6.5

CVE-2023-20209 Public exploit EPSS 40%

A vulnerability in the web-based management interface of Cisco Expressway Series and Cisco TelePresence Video Communica…

Cisco Cisco TelePresence Video Communication Server (VCS) Expressway Network devices

Aug 16, 2023

Revision history

2023-08-16 #1
Initiale Fassung

References

Cisco Security Advisory CISCO-SA-EXPRESSWAY-INJECTION-X475EBTQ vom 2023-08-16
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-injection-X475EbTQ