VDB
CVE-2023-20002
CVE-2023-20002
PUBLISHED
Es existiert eine Schwachstelle in Cisco TelePresence. Der Fehler besteht aufgrund einer unsachgemäßen Validierung der vom Benutzer bereitgestellten Eingaben, die zu einem SSRF führt. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, indem er eine manipulierte Anfrage an einen Benutzer der Webanwendung sendet, um beliebige Netzwerkanfragen zu senden, die von dem betroffenen System stammen.
EPSS 0.06% · 19.1th percentile
Risk Scores
EPSS Score
0.06%
19.1th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Cisco | Cisco TelePresence RoomOS 9 | |
| Cisco | Cisco TelePresence Collaboration Endpoint 9 |
Exploit Intelligence
- cisco-sa-roomos-dkjGFgRK (circl)
Timeline
- Jan 11, 2023 CVE Published
- Jan 20, 2023 EPSS Score
- Mar 2, 2023 EPSS Score
- Mar 7, 2023 EPSS Score
- Apr 11, 2023 EPSS Score
- May 22, 2023 EPSS Score
- Jul 1, 2023 EPSS Score
- Aug 11, 2023 EPSS Score
- Sep 20, 2023 EPSS Score
- Oct 31, 2023 EPSS Score
- Dec 10, 2023 EPSS Score
- Jan 20, 2024 EPSS Score