CVE-2026-20153

Cisco RoomOS — błędna walidacja danych wejściowych (DoS)

CVSS 7.5v3.1pub. 2026-07-15upd. 2026-08-14

Podatności w oprogramowaniu Cisco RoomOS wynikają z nieprawidłowej walidacji danych wejściowych (CWE-20) i zostały odkryte w ramach wewnętrznego przeglądu bezpieczeństwa. Nieuwierzytelniony atakujący zdalny może doprowadzić do odmowy dostępu do usługi (DoS).

▸ Pokaż oryginał (EN)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco RoomOS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20153 are related to improper input validation that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-20.

🤖 Analiza AI

Jak działa

Błędy dotyczą niewystarczającej weryfikacji danych wejściowych w oprogramowaniu Cisco RoomOS. Atakujący zdalny, bez konieczności uwierzytelnienia i bez interakcji ze strony użytkownika, może wysłać specjalnie spreparowane dane, które zostaną nieprawidłowo przetworzone przez urządzenie. Skutkiem jest utrata dostępności systemu. Podatności zostały zidentyfikowane wewnętrznie przez zespół inżynieryjny Cisco RoomOS.

Skutki

Atakujący może spowodować odmowę dostępu do usługi (DoS), skutkującą niedostępnością urządzenia lub jego oprogramowania. Nie stwierdzono wpływu na poufność ani integralność danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-roomos-AqNMbEq

Kogo dotyczy

Oprogramowanie Cisco RoomOS — konkretne wersje wskazane w referencjach producenta (Cisco Security Advisory cisco-sa-hardening-roomos-AqNMbEq)

Uwagi

Podatność została wykryta wewnętrznie przez zespół inżynieryjny Cisco RoomOS w ramach proaktywnego przeglądu bezpieczeństwa. Poprawka jest częścią szerszego wydania hartowania oprogramowania (software hardening release) obejmującego wiele podatności.