Уязвимость микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Collaboration Endpoint (CE) и операционной системы Cisco RoomOS связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю провести SSRF-атаку с помощью отправки специально сформированного HTTP-запроса
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-roomos-dkjGFgRK
| Балл | 4.6 — средняя опасность |