Podatności Cisco IoT Field Network Director

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco IoT Field Network Director umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami dostęp do plików i wykonywanie poleceń na zdalnym routerze. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco IoT Field Network Director umożliwia uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami odczyt plików, do których nie ma dostępu. Problem wynika z niewystarczających kontroli dostępu do plików.

Podatność w interfejsie zarządzania sieciowego Cisco IoT Field Network Director umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami spowodowanie warunku DoS na zdalnie zarządzanym routerze. Problem wynika z nieprawidłowej obsługi błędów. Atakujący może wykorzystać tę podatność, przesyłając spreparowane dane do interfejsu, co prowadzi do przeładowania routera i przerwy w działaniu.