Към съдържанието
Търсене

CVE-2023-20038: Cisco Industrial Network Director, слаба криптография

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in the monitoring application of Cisco Industrial Network Director could allow an authenticated, local attacker to access a static secret key used to store both local data and credentials for accessing remote systems. This vulnerability is due to a static key value stored in the application used to encrypt application data and remote credentials. An attacker could exploit this vulnerability by gaining local access to the server Cisco Industrial Network Director is installed on. A successful exploit could allow the attacker to decrypt data allowing the attacker to access remote systems monitored by Cisco Industrial Network Director.

Засегнати продукти

  • Cisco Cisco Industrial Network Director: 1.5.0; 1.5.1; 1.4.0; 1.0.0; 1.0.1

Вид слабост

История

  • 19 януари 2023 Публикувано

Други уязвимости в Cisco Cisco Industrial Network Director

Първоизточници

CVE-2023-20038: Cisco Industrial Network Director, слаба криптография | freedomonline.bg