CVE-2020-26084 in Edge Fog Fabricthông tin

Tóm tắt

Bởi VulDB • 22/08/2026

Một lỗ hổng trong REST API của Cisco Edge Fog Fabric có thể cho phép một kẻ tấn công từ xa đã xác thực truy cập vào các tệp nằm ngoài phạm vi ủy quyền của họ trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc thực thi kiểm soát ủy quyền không chính xác trên hệ thống bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một yêu cầu được tạo ra đặc biệt đến API. Việc khai thác thành công có thể cho phép kẻ tấn ghi đè các tệp tùy ý trên thiết bị bị ảnh hưởng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Cisco Systems, Inc.

Đặt trước

24/09/2020

Tiết lộ

07/11/2020

Kiểm duyệt

được chấp nhận

EPSS

0.00893

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!