远程主机上运行的 Cisco Expressway Series 或 Cisco TelePresence Video Communication Server (VCS) 版本低于 14.2.1。因此，如 cisco-sa-expressway-priv-esc-Ls2B9t7b 公告所述，它受权限提升漏洞的影响。由于未正确处理密码变更请求，具有只读管理员权限的远程攻击者可更改系统上任何用户的密码，包括具有管理员读写权限的攻击者。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Expressway Series/Cisco TelePresence VCS < 14.2.1 权限提升 (cisco-sa-expressway-priv-esc-Ls2B9t7b)

medium Nessus 插件 ID 177367

未找到依赖项