CVE-2023-20038 in Industrial Network Director
Сводка
по VulDB • 18.05.2026
Уязвимость в приложении мониторинга Cisco Industrial Network Director может позволить аутентифицированному локальному злоумышленнику получить доступ к статическому секретному ключу, используемому для хранения как локальных данных, так и учетных данных для доступа к удаленным системам. Данная уязвимость обусловлена наличием статического значения ключа, хранящегося в приложении и используемого для шифрования данных приложения и учетных данных для удаленного доступа. Злоумышленник может эксплуатировать эту уязвимость, получив локальный доступ к серверу, на котором установлен Cisco Industrial Network Director. Успешная эксплуатация может позволить злоумышленнику расшифровать данные и получить доступ к удаленным системам, отслеживаемым с помощью Cisco Industrial Network Director.
If you want to get best quality of vulnerability data, you may have to visit VulDB.