CVE-2016-1387
KrytyczneStreszczenie
API XML w oprogramowaniu Cisco TelePresence nieprawidłowo obsługuje uwierzytelnianie, co umożliwia zdalnym atakującym wykonywanie poleceń kontrolnych lub wprowadzanie zmian w konfiguracji za pomocą żądania API.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad urządzeniem lub wprowadzić nieautoryzowane zmiany, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
The XML API in TelePresence Codec (TC) 7.2.0, 7.2.1, 7.3.0, 7.3.1, 7.3.2, 7.3.3, 7.3.4, and 7.3.5 and Collaboration Endpoint (CE) 8.0.0, 8.0.1, and 8.1.0 in Cisco TelePresence Software mishandles authentication, which allows remote attackers to execute control commands or make configuration changes via an API request, aka Bug ID CSCuz26935.