CVE:CVE-2022-20794
CNNVD:CNNVD-202205-2129
Cisco RoomOS Software和Cisco TelePresence Collaboration Endpoint Software都是美国思科（Cisco）公司的产品。Cisco RoomOS Software是一套用于Cisco设备的自动管理软件。该软件主要用于升级、管理Cisco设备的主板固件。Cisco TelePresence Collaboration Endpoint Software是一套协作终端软件。
Cisco RoomOS Software和Cisco TelePresence Collaboration Endpoint Software 存在安全漏洞，该漏洞源于 Web 引擎输入验证不足。未经身份验证的远程攻击者利用此漏洞能够将用户重定向到攻击者控制的目标。以下产品和版本受到影响：TelePresence Collaboration Endpoint 10 及之前版本、RoomOS 2021年5月之前版本。
solution:Upgrade cisco telepresence_collaboration_endpoint to a higher version than 9.15.0.11,10.8.2.5,and avoid the version (,9.15.0.11),[10.0.0.0,10.8.2.5); Upgrade cisco roomos to a higher version than 2021-05,and avoid the version (,2021-05)