CVE:CVE-2022-20764
CNNVD:CNNVD-202205-2134
Cisco RoomOS Software和Cisco TelePresence Collaboration Endpoint Software都是美国思科（Cisco）公司的产品。Cisco RoomOS Software是一套用于Cisco设备的自动管理软件。该软件主要用于升级、管理Cisco设备的主板固件。Cisco TelePresence Collaboration Endpoint Software是一套协作终端软件。
Cisco RoomOS Software和Cisco TelePresence Collaboration Endpoint Software 存在安全漏洞，该漏洞源于对 URI 的验证不足。经过身份验证的远程攻击者利用此漏洞能够造成拒绝服务 （DoS） 情况或查看敏感信息。以下产品和版本受到影响：TelePresence Collaboration Endpoint 10 及之前版本、RoomOS 2021年5月之前版本。
solution:Upgrade cisco telepresence_collaboration_endpoint to a higher version than 10.8.2.5,and avoid the version (,10.8.2.5); Upgrade cisco roomos to a higher version than 2021-05,and avoid the version (,2021-05)