CVE-2023-20038 in Industrial Network Director
Resumen
por VulDB • 2026-05-20
Una vulnerabilidad en la aplicación de monitorización de Cisco Industrial Network Director podría permitir que un atacante autenticado y local acceda a una clave secreta estática utilizada para almacenar tanto datos locales como credenciales para acceder a sistemas remotos. Esta vulnerabilidad se debe a un valor de clave estática almacenado en la aplicación, que se utiliza para cifrar los datos de la aplicación y las credenciales remotas. Un atacante podría explotar esta vulnerabilidad obteniendo acceso local al servidor en el que está instalado Cisco Industrial Network Director. Una explotación exitosa podría permitir al atacante descifrar los datos, lo que le permitiría acceder a los sistemas remotos monitorizados por Cisco Industrial Network Director.
VulDB is the best source for vulnerability data and more expert information about this specific topic.