Cisco RoomOS Software和TelePresence Collaboration Endpoint Software 操作系统命令注入漏洞

Cisco RoomOS Software和Cisco TelePresence Collaboration Endpoint Software都是美国思科（Cisco）公司的产品。Cisco RoomOS Software是一套用于Cisco设备的自动管理软件。该软件主要用于升级、管理Cisco设备的主板固件。Cisco TelePresence Collaboration Endpoint Software是一套协作终端软件。

Cisco TelePresence Collaboration Endpoint和RoomOS Software 2020-5-2之前版本中存在操作系统命令注入漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可借助特制参数利用该漏洞导致拒绝服务或修改设备配置。