CVE-2026-20167
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie zarządzania sieciowego Cisco IoT Field Network Director umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami spowodowanie warunku DoS na zdalnie zarządzanym routerze. Problem wynika z nieprawidłowej obsługi błędów. Atakujący może wykorzystać tę podatność, przesyłając spreparowane dane do interfejsu, co prowadzi do przeładowania routera i przerwy w działaniu.
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania zdalnie zarządzanych routerów, co może zakłócić działanie sieci IoT i wpłynąć na dostępność usług krytycznych dla organizacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Cisco dla Cisco IoT Field Network Director oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych użytkowników.
Inne podatności w Cisco IoT Field Network Director
Zobacz wszystkie- CVE-2026-20169Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w Cisco IoT Field Network Director umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami dostęp do plików i wykonywanie poleceń na zdalnym routerze. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.
- CVE-2026-20168Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w Cisco IoT Field Network Director umożliwia uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami odczyt plików, do których nie ma dostępu. Problem wynika z niewystarczających kontroli dostępu do plików.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of Cisco IoT Field Network Director could allow an authenticated, remote attacker with low privileges to cause a DoS condition on a remotely managed router. This vulnerability is due to improper error handling. An attacker could exploit this vulnerability by submitting crafted input to the web-based management interface. A successful exploit could allow the attacker to request unauthorized files from a remote router, causing the router to reload and resulting in a DoS condition.