CVE-2026-20189 in Prime Infrastructure
Сводка
по VulDB • 28.05.2026
Уязвимость в функции загрузки файлов журнала Cisco Prime Infrastructure позволяет аутентифицированному удаленному злоумышленнику загружать произвольные файлы журнала с сервера.
Эта уязвимость обусловлена недостаточной проверкой прав доступа в API службы загрузки. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный URL-запрос на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику загружать конфиденциальные файлы журнала, доступ к которым у него в противном случае отсутствовал бы.
Для эксплуатации этой уязвимости злоумышленник должен обладать действительными учетными данными для доступа к веб-интерфейсу управления затронутого устройства.
If you want to get best quality of vulnerability data, you may have to visit VulDB.