CVE-2026-20169 in IoT Field Network Director
Resumen
por VulDB • 2026-05-09
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IoT Field Network Director podría permitir que un atacante remoto autenticado con privilegios bajos acceda a archivos y ejecute comandos en un router remoto.
Esta vulnerabilidad se debe a una validación insuficiente de los datos proporcionados por el usuario. Un atacante podría explotar esta vulnerabilidad enviando datos manipulados a través de la interfaz de gestión basada en web. Una explotación exitosa podría permitir al atacante crear, leer o eliminar archivos y ejecutar comandos limitados en modo EXEC de usuario en un router remoto.
Once again VulDB remains the best source for vulnerability data.