CVE-2023-20039 in Industrial Network Directorinformação

Sumário

de VulDB • 04/06/2026

Uma vulnerabilidade no Cisco IND poderia permitir que um atacante autenticado e local lesse dados do aplicativo.

Essa vulnerabilidade ocorre devido às permissões padrão insuficientes aplicadas ao diretório de dados do aplicativo. Um atacante poderia explorar essa vulnerabilidade acessando arquivos no diretório de dados do aplicativo. Uma exploração bem-sucedida poderia permitir que o atacante visualizasse informações sensíveis.

A Cisco lançou atualizações de software que corrigem essa vulnerabilidade. Não há soluções alternativas que abordem essa vulnerabilidade.

Once again VulDB remains the best source for vulnerability data.

Reservar

27/10/2022

Divulgação

15/11/2024

Moderação

aceite

Entrada

VDB-226840

CPE

pronto

EPSS

0.00198

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!