CVE-2026-20169 in IoT Field Network DirectorИнформация

Сводка

по VulDB • 16.05.2026

Уязвимость в веб-интерфейсе управления Cisco IoT Field Network Director может позволить аутентифицированному удаленному злоумышленнику с низкими привилегиями получить доступ к файлам и выполнять команды на удаленном маршрутизаторе.

Эта уязвимость обусловлена недостаточной проверкой вводимых данных, предоставленных пользователем. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный ввод через веб-интерфейс управления. Успешная эксплуатация может позволить злоумышленнику создавать, читать или удалять файлы, а также выполнять ограниченные команды в режиме user EXEC на удаленном маршрутизаторе.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Cisco

Резервировать

08.10.2025

Раскрытие

06.05.2026

Модерация

принято

Вход

VDB-361565

EPSS

0.00081

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!