Cisco會議管理REST API存在權限提升漏洞(CVE-2025-20156)
- 發布單位:TWCERT/CC
- 更新日期:2025-01-24
- 點閱次數:560
- 內容說明：
Cisco(思科)針對旗下會議管理系統REST API發布重大資安漏洞(CVE-2025-20156，CVSS：9.9)，此漏洞允許經過身分驗證的低權限使用者提升至管理員權限。
- 影響平台：
Meeting Management 3.9 (含)之前版本
- 處置建議：
更新 Meeting Management 至 3.9.1
:::