Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Cisco opravuje 5 zraniteľností

Cisco opravuje 5 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšné nájdete na [1]. Jednotlivé produkty a ich opravené verzie: Cisco Meeting Management - 3.12.1 MR [2] Cisco TelePresence CE Software, RoomOS Software - On-Premise: 11.27.5.0, 11.32.3.0 [3] - Cloud-Aware: RoomOS October 2025, RoomOS December 2025 [3] Cisco Prime Infrastructure - 3.10.6 Security Update 02 [4][5] Cisco Evolved Programmable Network Manager - 8.1.1 [5] Cisco Secure Web Appliance - 15.2.5-011 [6]

Cisco Meeting Management - nahratie ľubovoľných súborov (CVE-2026-20098)
CVSS 8.8 (High)

Autentizovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii vstupu vo webovom rozhraní správy certifikátov v Cisco Meeting Management umožnené zaslaním špeciálne upravenej HTTP požiadavky nahrať ľubovoľné súbory, prepísať systémové súbory a tým spustiť príkazy a eskalovať svoje oprávnenia na root. Útočník musí mať platné prihlasovacie údaje s rolou aspoň Video Operator [2].

Zraniteľnosť sa nachádza v produkte:

  • Cisco Meeting Management; >=3.12, <3.12.1 MR

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:X

Viac informácií:

Zraniteľnosť bola verejne oznámená 4. 2. 2026.

Cisco TelePresence Collaboration Endpoint Software, RoomOS Software - DoS (CVE-2026-20119)
CVSS 7.5 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii vstupu v subsystéme vykresľovania textu v Cisco TelePresence CE a Cisco RoomOS umožnené pomocou špeciálne vytvoreného textu spôsobiť reštart zariadenia a tým vyvolať odmietnutie služby (DoS), a to bez interakcie používateľa [3].

Zraniteľnosť sa nachádza v produktoch:

  • Cisco TelePresence CE Software;
  • Cisco RoomOS Software;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:X/RC:X

Viac informácií:

Zraniteľnosť bola verejne oznámená 4. 2. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 5. 2. 2026.

CESNET, z.s.p.o. Logo