| Title | シスコシステムズのCisco IoT Field Network Directorにおけるエラー処理に関する脆弱性 |
|---|---|
| Summary | Cisco IoTフィールドネットワークディレクタのウェブベース管理インターフェースに脆弱性があり、低い権限を持つ認証済みのリモート攻撃者がアクセス権限のないファイルを取得できる可能性があります。この脆弱性はファイルアクセスチェックが不十分であることに起因しています。攻撃者はウェブベース管理インターフェースに細工された入力を送信することでこの脆弱性を悪用できます。成功した攻撃により、攻撃者は許可されていないファイルを読み取ることが可能となります。 |
| Possible impacts | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアは停止しません。 |
| Solution | ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | May 6, 2026, midnight |
| Registration Date | July 1, 2026, 10:57 a.m. |
| Last Update | July 1, 2026, 10:57 a.m. |
| CVSS3.0 : 警告 | |
| Score | 6.5 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
| シスコシステムズ |
| Cisco IoT Field Network Director 5.0.0-117 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年07月01日] 掲載 |
July 1, 2026, 10:57 a.m. |
| Summary | A vulnerability in the web-based management interface of Cisco IoT Field Network Director could allow an authenticated, remote attacker with low privileges to retrieve files that they do not have permission to access. This vulnerability is due to insufficient file access checks. An attacker could exploit this vulnerability by submitting crafted input in the web-based management interface. A successful exploit could allow the attacker to read files that they are not authorized to access. |
|---|---|
| Publication Date | May 7, 2026, 2:16 a.m. |
| Registration Date | May 7, 2026, 4:09 a.m. |
| Last Update | May 7, 2026, 3:59 a.m. |