CVE-2023-20038 in Industrial Network Director
要約
〜によって VulDB • 2026年05月20日
Cisco Industrial Network Directorの監視アプリケーションに脆弱性があり、認証済みかつローカルの攻撃者が、ローカルデータおよびリモートシステムへのアクセス資格情報を格納するために使用される静的秘密キーにアクセスできる可能性があります。この脆弱性は、アプリケーションデータおよびリモート資格情報を暗号化するために使用されるアプリケーション内に静的なキー値が格納されていることに起因します。攻撃者は、Cisco Industrial Network Directorがインストールされているサーバーへのローカルアクセスを取得することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者はデータを復号でき、Cisco Industrial Network Directorによって監視されているリモートシステムにアクセスできる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.