Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2025-20329

PUBLISHED 15.10.2025

CNA: cisco

Cisco TelePresence Collaboration Endpoint and RoomOS Software Information Disclosure Vulnerability

Обновлено: 15.10.2025
A vulnerability in the logging component of Cisco TelePresence Collaboration Endpoint (CE) and Cisco RoomOS Software could allow an authenticated, remote attacker to view sensitive information in clear text on an affected system. To exploit this vulnerability, the attacker must have valid administrative credentials. This vulnerability exists because certain unencrypted credentials are stored when SIP media component logging is enabled. An attacker could exploit this vulnerability by accessing the audit logs on an affected system and obtaining credentials to which they may not normally have access. A successful exploit could allow the attacker to use those credentials to access confidential information, some of which may contain personally identifiable information (PII). Note: To access the logs that are stored in the Webex Cloud or stored on the device itself, an attacker must have valid administrative credentials.

CWE

Идентификатор Описание
CWE-532 CWE-532: Insertion of Sensitive Information into Log File

Доп. Информация

Product Status

Cisco RoomOS Software
Product: Cisco RoomOS Software
Vendor: Cisco
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версии RoomOS 10.11.2.2 affected
Наблюдалось в версии RoomOS 10.15.2.2 affected
Наблюдалось в версии RoomOS 11.5.4.6 affected
Наблюдалось в версии RoomOS 11.5.2.4 affected
Наблюдалось в версии RoomOS 10.8.2.5 affected
Наблюдалось в версии RoomOS 10.11.5.2 affected
Наблюдалось в версии RoomOS 10.11.3.0 affected
Наблюдалось в версии RoomOS 10.15.5.3 affected
Наблюдалось в версии RoomOS 10.19.2.2 affected
Наблюдалось в версии RoomOS 11.1.3.1 affected
Наблюдалось в версии RoomOS 10.11.6.0 affected
Наблюдалось в версии RoomOS 10.19.3.0 affected
Наблюдалось в версии RoomOS 10.19.4.2 affected
Наблюдалось в версии RoomOS 10.3.2.4 affected
Наблюдалось в версии RoomOS 10.3.4.0 affected
Наблюдалось в версии RoomOS 10.15.3.0 affected
Наблюдалось в версии RoomOS 11.1.4.1 affected
Наблюдалось в версии RoomOS 11.14.2.3 affected
Наблюдалось в версии RoomOS 11.1.2.4 affected
Наблюдалось в версии RoomOS 10.8.3.1 affected
Наблюдалось в версии RoomOS 11.14.2.1 affected
Наблюдалось в версии RoomOS 10.3.3.0 affected
Наблюдалось в версии RoomOS 10.8.4.0 affected
Наблюдалось в версии RoomOS 10.15.4.1 affected
Наблюдалось в версии RoomOS 10.19.5.6 affected
Наблюдалось в версии RoomOS 10.11.4.1 affected
Наблюдалось в версии RoomOS 11.9.3.1 affected
Наблюдалось в версии RoomOS 11.5.3.3 affected
Наблюдалось в версии RoomOS 10.3.2.0 affected
Наблюдалось в версии RoomOS 11.9.2.4 affected
Наблюдалось в версии RoomOS 11.14.3.0 affected
Наблюдалось в версии RoomOS 11.17.2.2 affected
Наблюдалось в версии RoomOS 11.14.4.0 affected
Наблюдалось в версии RoomOS 10.19 StepUpg affected
Наблюдалось в версии RoomOS 11.17.3.0 affected
Наблюдалось в версии RoomOS 11.20.2.3 affected
Наблюдалось в версии RoomOS 11.14.5.0 affected
Наблюдалось в версии RoomOS 11.17.4.0 affected
Наблюдалось в версии RoomOS 11.20.3.0 affected
Наблюдалось в версии RoomOS 11.23.1.6 affected
Наблюдалось в версии RoomOS 11.23.1.8 affected
Наблюдалось в версии RoomOS 11.24.1.5 affected
Наблюдалось в версии RoomOS 11.24.2.4 affected
Наблюдалось в версии RoomOS 11.24.3.0 affected
Наблюдалось в версии RoomOS 11.24.4.1 affected
Наблюдалось в версии RoomOS 11.27.2.0 affected
Наблюдалось в версии RoomOS 11.28.1.3 affected
Наблюдалось в версии RoomOS 11.27.3.0 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 15.10.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 15.10.2025

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.