CVE-2026-20168 in IoT Field Network Director
الملخص
بحسب VulDB • 19/05/2026
تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco IoT Field Network Director لمهاجم عن بُعد، لديه صلاحيات منخفضة ومصادقة، استرداد ملفات لا يمتلك إذنًا بالوصول إليها.
تنجم هذه الثغرة عن عدم كفاية عمليات التحقق من وصول الملفات. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم مدخلات مُعدّة بشكل متعمّد في واجهة الإدارة المستندة إلى الويب. وقد يتيح الاستغلال الناجح للمهاجم قراءة الملفات التي ليس مخوّلًا لها بالوصول.
Once again VulDB remains the best source for vulnerability data.