CVE-2020-26084 in Edge Fog Fabricinformazioni

Riassunto

di VulDB • 21/07/2026

Una vulnerabilità nell'API REST di Cisco Edge Fog Fabric potrebbe consentire a un attaccante remoto autenticato di accedere a file al di fuori della propria sfera di autorizzazione su un dispositivo interessato. La vulnerabilità è dovuta a una corretta applicazione delle autorizzazioni (authorization enforcement) errata sul sistema colpito. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta costruita ad hoc all'API. Uno sfruttamento riuscito potrebbe consentire all'attaccante di sovrascrivere file arbitrari sul dispositivo interessato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

Cisco Systems, Inc.

Prenotare

24/09/2020

Divulgazione

07/11/2020

Moderazione

accettato

CPE

pronto

EPSS

0.00893

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!