Podatności Cisco RoomOS

Podatność w sterowniku USB Cisco RoomOS pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do portu USB na wykonanie dowolnego kodu z uprawnieniami root. Problem wynika z niewystarczających kontroli granicznych dla danych przekazywanych przez sterownik USB, co może prowadzić do przepełnienia bufora.

Podatność w podsystemie logowania Cisco RoomOS umożliwia uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami dostęp do wrażliwych informacji. Wynika to z logowania wrażliwych danych, a atak polega na włączeniu odpowiedniego poziomu logowania i zebraniu logów systemowych. Udany atak może ujawnić dane logowania użytkowników.

Podatność CVE-2026-20187 dotyczy nieprawidłowego obsługiwania wyjątkowych warunków w oprogramowaniu Cisco RoomOS. Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w ramach wydania wzmacniającego oprogramowanie.

W ramach wewnętrznego przeglądu bezpieczeństwa Cisco RoomOS zidentyfikowano wiele podatności związanych z nieprawidłową kontrolą zasobów w trakcie ich cyklu życia. Luki te zostały sklasyfikowane pod CWE-664 i zaadresowane w wydaniu wzmacniającym oprogramowanie.

Podatność w Cisco RoomOS wynika z braku szyfrowania, co może prowadzić do ujawnienia wrażliwych danych. Problem został wykryty podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowany w wydaniu wzmacniającym oprogramowanie.

W ramach wewnętrznego przeglądu bezpieczeństwa Cisco RoomOS zidentyfikowano podatność związaną z nieprawidłowym ograniczaniem operacji w buforze pamięci (CWE-119). Luka ta może umożliwiać atakującemu wykonanie nieautoryzowanych operacji na pamięci.

W ramach wewnętrznego przeglądu bezpieczeństwa Cisco RoomOS zidentyfikowano wiele podatności związanych z nieprawidłową walidacją danych wejściowych (CWE-20). Luki te mogą umożliwić atakującemu manipulację danymi wejściowymi, co potencjalnie prowadzi do nieautoryzowanych działań.

W ramach wewnętrznego przeglądu bezpieczeństwa Cisco RoomOS zidentyfikowano wiele podatności związanych z nieprawidłową kontrolą dostępu (CWE-284). Luki te zostały zaadresowane w wydaniu wzmacniającym oprogramowanie.