CVE-2026-20150

Cisco RoomOS — nieprawidłowa kontrola dostępu (improper access control)

CVSS 8.8v3.1pub. 2026-07-15upd. 2026-08-14

W oprogramowaniu Cisco RoomOS wykryto podatności związane z nieprawidłową kontrolą dostępu (CWE-284), sklasyfikowane jako HIGH z wynikiem CVSS 8.8. Luki zostały zidentyfikowane wewnętrznie przez zespół inżynieryjny Cisco RoomOS w ramach proaktywnego przeglądu bezpieczeństwa.

▸ Pokaż oryginał (EN)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco RoomOS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20150 are related to improper access control that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-284.

🤖 Analiza AI

Jak działa

Podatności wynikają z nieprawidłowej implementacji mechanizmów kontroli dostępu w oprogramowaniu Cisco RoomOS. Błędna kontrola dostępu może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie nieautoryzowanych operacji wykraczających poza przyznane mu uprawnienia. Wektor ataku sieciowy (AV:N) przy niskich wymaganiach dotyczących uprawnień (PR:L) wskazuje, że exploit może zostać przeprowadzony zdalnie przez użytkownika z podstawowym poziomem dostępu.

Skutki

Pomyślne wykorzystanie podatności może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu do zasobów, naruszenie poufności, integralności i dostępności systemu (C:H/I:H/A:H).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o wersjach zawierających poprawki znajdują się w poradniku Cisco Security Advisory pod adresem: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-roomos-AqNMbEq

Kogo dotyczy

Oprogramowanie Cisco RoomOS — konkretne wersje wskazane w referencjach producenta (poradnik Cisco Security Advisory cisco-sa-hardening-roomos-AqNMbEq)

Uwagi

Podatność została odkryta wewnętrznie przez zespół inżynieryjny Cisco RoomOS w ramach kompleksowego przeglądu bezpieczeństwa — nie pochodzi ze zgłoszenia zewnętrznego. Wydanie łatki jest częścią inicjatywy software hardening Cisco.