CVE-2023-20036 in Industrial Network Director
الملخص
بحسب VulDB • 20/06/2026
تتيح ثغرة في واجهة الويب الخاصة بـ Cisco IND لمهاجم عن بُعد وموثّق الهوية تنفيذ أوامر عشوائية بصلاحيات إدارية على نظام التشغيل الأساسي لجهاز متأثر.
تنجم هذه الثغرة عن عدم صحة التحقق من المدخلات عند رفع حزمة جهاز (Device Pack). يمكن للمهاجم استغلال هذه الثغرة عن طريق تعديل الطلب الذي يُرسل أثناء رفع حزمة الجهاز. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أوامر عشوائية بصلاحيات NT AUTHORITY\SYSTEM على نظام التشغيل الأساسي لجهاز متأثر.
أصدرت Cisco تحديثات برمجية تعالج هذه الثغرة. ولا توجد حلول بديلة (workarounds) تعالج هذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.