Към съдържанието
Търсене

CVE-2020-3392: Cisco IoT Field Network Director (IoT-FND), заобикаляне

7.5

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in the API of Cisco IoT Field Network Director (FND) could allow an unauthenticated, remote attacker to view sensitive information on an affected system. The vulnerability exists because the affected software does not properly authenticate API calls. An attacker could exploit this vulnerability by sending API requests to an affected system. A successful exploit could allow the attacker to view sensitive information on the affected system, including information about the devices that the system manages, without authentication.

Засегнати продукти

  • Cisco Cisco IoT Field Network Director (IoT-FND): n/a

Вид слабост

История

  • 18 ноември 2020 Публикувано

Други уязвимости в Cisco Cisco IoT Field Network Director (IoT-FND)

Първоизточници

CVE-2020-3392: Cisco IoT Field Network Director (IoT-FND), заобикаляне | freedomonline.bg