7.3.6 より前の 7.2.x の Cisco TelePresence Codec（TC）または 8.1.1 より前の 8.x の Cisco Collaboration Endpoint（CE）ソフトウェアが、リモートホストで実行中です。このため、Cisco TC または Cisco CE の XML アプリケーションプログラミングインターフェイス（API）で、XML API に対する認証メカニズムが不適切に実装されているため、認証バイパスの脆弱性の影響を受けます。
認証されていないリモートの攻撃者が、これを悪用して、XML API への細工された HTTP リクエストを通じて、認証をバイパスし、権限のない構成変更を実行するか、制御コマンドを発行する可能性があります。

検出

Cisco TelePresence XML API HTTP リクエスト処理の認証バイパス（cisco-sa-20160504-tpxml）

critical Nessus プラグイン ID 91130

変更ログが見つかりません