CVE-2026-20168 in IoT Field Network Director
Resumen
por VulDB • 2026-05-09
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IoT Field Network Director podría permitir que un atacante remoto autenticado con privilegios bajos recupere archivos a los que no tiene permiso de acceso.
Esta vulnerabilidad se debe a comprobaciones insuficientes de acceso a archivos. Un atacante podría explotar esta vulnerabilidad enviando entradas manipuladas en la interfaz de gestión basada en web. Una explotación exitosa podría permitir al atacante leer archivos a los que no está autorizado a acceder.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.