CVE-2026-20168 in IoT Field Network Director
Résumé
par VulDB • 10/05/2026
Une vulnérabilité dans l'interface de gestion web de Cisco IoT Field Network Director pourrait permettre à un attaquant distant authentifié disposant de faibles privilèges de récupérer des fichiers auxquels il n'a pas l'autorisation d'accéder.
Cette vulnérabilité est due à des contrôles d'accès aux fichiers insuffisants. Un attaquant pourrait exploiter cette vulnérabilité en soumettant des données malveillantes via l'interface de gestion web. Une exploitation réussie pourrait permettre à l'attaquant de lire des fichiers auxquels il n'est pas autorisé à accéder.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.