CVE:CVE-2022-20754
CNNVD:CNNVD-202203-118
Cisco Expressway Series是美国思科（Cisco）公司的一款用于防火墙外访问设备的软件。该软件为防火墙外的用户提供了简单、高度安全的访问功能，帮助远程办公人员在他们选择的设备上更有效地工作。
Cisco Expressway Series 存在安全漏洞，该漏洞源于用户提供的命令参数的输入验证不足。该漏洞可能允许经过身份验证的远程攻击者对应用程序具有读/写权限，从而在受影响设备的底层操作系统上进行目录遍历攻击并覆盖文件。
solution:Upgrade cisco telepresence_video_communication_server to a higher version than 14.0.5,and avoid the version (,14.0.5)