CVE-2023-20039 in Industrial Network Director
要約
〜によって VulDB • 2026年07月01日
Cisco INDには、認証済みローカル攻撃者がアプリケーションデータを参照できる脆弱性が存在します。
この脆弱性は、アプリケーションデータディレクトリに適用されるデフォルトのファイル権限が不十分であることが原因です。攻撃者は、アプリケーションデータディレクトリのファイルをアクセスすることで、この脆弱性を悪用できます。成功した場合、攻撃者に機密情報の閲覧を許可する可能性があります。 Ciscoはソフトウェアアップデートをリリースし、この脆弱性に対処しています。この脆弱性に適用可能な回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.