PT-2025-42378
CVE-2025-20329
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco TelePresence Collaboration Endpoint وبرنامج Cisco RoomOS (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في مكون السجل قد يسمح لمهاجم عن بُعد يتمتع بحقوق الوصول الإدارية بالاطلاع على معلومات حساسة في صيغة نص عادي. تنجم المشكلة عن تخزين بيانات الاعتماد غير المشفرة عند تمكين سجل مكون وسائط SIP. يمكن للمهاجم الوصول إلى سجلات التدقيق في نظام متأثر والحصول على بيانات الاعتماد، مما قد يتيح له الوصول إلى معلومات سرية، بما في ذلك المعلومات الشخصية المحددة للهوية (PII). يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة للوصول إلى السجلات المخزنة في Webex Cloud أو على الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾