FICHE CVE

CVE-2026-20168

Publiée le 2026-05-06 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

L'interface de gestion web de Cisco IoT Field Network Director contient une faille dans la manière dont elle valide les demandes d'accès aux fichiers. Un attaquant disposant d'identifiants de compte à faibles privilèges peut exploiter cette vulnérabilité via le réseau pour lire des fichiers sensibles auxquels il n'est pas autorisé à accéder. Aucune interaction de l'utilisateur n'est requise au-delà de l'authentification initiale.

CVSS 3.16.5 MOYENNE

Type de faiblesse

CWE-388

Publiée2026-05-06

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

psirt@cisco.com

Description officielle du NVD (en anglais)

A vulnerability in the web-based management interface of Cisco IoT Field Network Director could allow an authenticated, remote attacker with low privileges to retrieve files that they do not have permission to access. This vulnerability is due to insufficient file access checks. An attacker could exploit this vulnerability by submitting crafted input in the web-based management interface. A successful exploit could allow the attacker to read files that they are not authorized to access.