CVE-2023-20036 in Industrial Network Director
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade na interface web do Cisco IND poderia permitir que um atacante remoto autenticado executasse comandos arbitrários com privilégios administrativos no sistema operacional subjacente de um dispositivo afetado.
Essa vulnerabilidade ocorre devido à validação inadequada de entrada ao fazer upload de um Device Pack (Pacote de Dispositivo). Um atacante poderia explorar essa vulnerabilidade alterando a solicitação enviada durante o upload do Device Pack. Uma exploração bem-sucedida permitiria que o atacante executasse comandos arbitrários como NT AUTHORITY\SYSTEM no sistema operacional subjacente de um dispositivo afetado.
A Cisco lançou atualizações de software para corrigir esta vulnerabilidade. Não existem soluções alternativas (workarounds) que abordem essa vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.