Cisco TelePresence Collaboration Endpoint 和oomOS 软件信息泄露 (cisco-sa-roomos-inf-disc-qGgsbxAm)

medium Nessus 插件 ID 270699

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本Cisco TelePresence 协作端点和RoomOS 软件信息泄露受到漏洞的影响。

- Cisco TelePresence Collaboration Endpoint (CE) 和 CiscooomOS 软件的日志记录组件中的一个漏洞允许经身份验证的远程攻击者在受影响系统上以明文查看敏感信息。要利用此漏洞攻击者必须具有有效的管理凭据。存在此漏洞的原因是某些未加密的凭据在启用 SIP 媒体组件日志记录时被存储。攻击者可以通过访问受影响系统上的审核日志并获取通常无权访问的凭据来利用此漏洞。若成功利用此漏洞可允许攻击者使用这些凭据访问机密信息其中某些可能包含个人身份信息 (PII)。注意：要访问存储在 Webex 云中或存储在设备本身上的日志，攻击者必须具有有效的管理凭据。 (CVE-2025-20329)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。