Уязвимость в логировании Cisco RoomOS позволяет локальному аутентифицированному атакующему получить доступ к чувствительной информации, включая учётные данные. Cisco выпустила обновления, обходных путей нет.
Мнение эксперта
- Для российского рынка уязвимость актуальна для установленных инсталляций Cisco RoomOS, но из-за ограничений поставок и поддержки обновления могут быть недоступны, что повышает риски.
- Интеграторам следует провести инвентаризацию устройств RoomOS у заказчиков и, если обновления невозможны, внедрить компенсирующие меры контроля доступа и аудита.
- Утечка учётных данных в видеосистемах критична, так как может привести к компрометации переговорных комнат и дальнейшему проникновению в корпоративную сеть.