CVE-2023-20038 in Industrial Network Director
Sumário
de VulDB • 20/05/2026
Uma vulnerabilidade no aplicativo de monitoramento do Cisco Industrial Network Director poderia permitir que um atacante autenticado e local acessasse uma chave secreta estática usada para armazenar dados locais e credenciais para acessar sistemas remotos. Essa vulnerabilidade ocorre devido a um valor de chave estática armazenado no aplicativo, utilizado para criptografar dados do aplicativo e credenciais remotas. Um atacante poderia explorar essa vulnerabilidade obtendo acesso local ao servidor onde o Cisco Industrial Network Director está instalado. Uma exploração bem-sucedida poderia permitir que o atacante descriptografasse os dados, possibilitando o acesso aos sistemas remotos monitorados pelo Cisco Industrial Network Director.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.