7月7日,思科发布了安全更新，修复了思科Expressway系列和网真视频通信服务器发现的远程攻击漏洞。以下是漏洞云安详情：

漏洞详情

来源：https://tools.cisco.com/security/center/content/Ci全日scoSecurityAdvisory/cisco-sa-expressway-overwrite-3buqW8LH

1.CV报2E-2022-20812 CVSS评分：9.0 严重程度:重要

Cisco Expressway 系列和 Cisco TelePresen20ce VCS 的集群数据库 API 中的一个漏洞可能允许经过身份验证的远程攻击者对应用程序具有管理员读写权限，以对受影响的设备进行绝70对路径遍历攻击并覆盖底层操作系统上的文件根用户。

此漏洞是由于用户提供的命令参数的输入验证不足。攻击者可以通过以管理读写用户7:身份向系统进行身份验证并将精心设计的输入提交给受影响的命令来利用此漏洞。成功的利用可能允许攻击者以root身份覆盖底思科层操作系统上的任意文件用户。

2.CVE-2022-20813 CVSS评分：7.4 严重程度:高

Cisco ExpresswaExy 系列和 Cisco TelePresence VCS 证书验证中的一个漏洞可能允许未经身份验证的远程攻击者未经授权访问敏感数据pr。

此漏洞是由于不正确的证书验证造成的。攻击者可以通过使用中间人技术来拦截设备之间的流量，然后使用精心制作的证书来模拟端点es来利用此漏洞。成功的利用可能允许攻击者以明文形式查看截获的流量或更改流量的内容。

受影响产品

上述漏洞影响使用默认配置sw的Cisco Expressway系列和Cisco TelePresence VCS 14.0及以下版本。

解决方案

Cisco Exaypressway系列和Cisco TelePresence VCS升级至14.0.7版本可修复

查看更多漏洞信息 以及升级请访问官网系列：

https://tools.cisco.com/security/center/publicationListin和网g.x

• ·宣战Clubhouse！Facebook正开发播客和直播音频室功能 预计今夏推出
• ·“人脸识别”是一柄双刃剑 如何趋利避害？
• ·数据分析常见效应&定律
• ·云安全日报210426：RedHat XML序列化库发现执行任意代码漏洞，需要尽快升级
• ·标签: TCL SQD-Mini LED NXTPAPER 4.0 AI健康空调 CES2026
• ·OpenAI秘密启动“Mercury”项目:聘百名前银行家，训练AI系统自动化金融建模
• ·云安全日报201228：Debian Web服务器发现执行任意代码漏洞，需要尽快升级
• ·月之暗面推Kimi Linear模型：处理长上下文速度提高了2.9倍
• ·高中生用 AI 炒股，一个月竟轻松赚了 25%！
• ·马斯克与阿尔特曼的法庭对决：关于 OpenAI 创始使命的争论
• ·WhatsApp禁止第三方通用AI聊天机器人：2026年1月生效，仅保留Meta AI
• ·标签: 中图科技 图形化衬底 Mini LED Micro
• ·谈谈 Kubernetes 的问题和局限性
• ·维基百科因 AI 聊天机器人流量下降，担忧可持续发展
• ·2020十大优秀大数据分析工具，果断收藏
• ·大数据透露春节消费新趋势