CVE-2023-20039 in Industrial Network Directorالمعلومات

الملخص

بحسب VulDB • 01/07/2026

تتيح ثغرة في Cisco IND لمهاجم مُصادَق عليه ومحلي قراءة بيانات التطبيق.

تنشأ هذه الثغرة بسبب عدم كفاية أذونات الملفات الافتراضية المطبقة على دليل بيانات التطبيق. يمكن للمهاغل استغلال هذه الثغرة عن طريق الوصول إلى الملفات الموجودة داخل دليل بيانات التطبيق. وقد يتيح الاستغلال الناجح للمهاجم الاطلاع على معلومات حساسة.

أصدرت Cisco تحديثات برمجية تعالج هذه الثغرة. ولا توجد حلول بديلة (Workarounds) تعالج هذه الثغرة. 

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حجز

27/10/2022

إفشاء

15/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-226840

EPSS

0.00198

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!