| タイトル | シスコシステムズのCisco IoT Field Network Directorにおけるエラー処理に関する脆弱性 |
|---|---|
| 概要 | Cisco IoTフィールドネットワークディレクタのウェブベース管理インターフェースに脆弱性があり、低い権限を持つ認証済みのリモート攻撃者がアクセス権限のないファイルを取得できる可能性があります。この脆弱性はファイルアクセスチェックが不十分であることに起因しています。攻撃者はウェブベース管理インターフェースに細工された入力を送信することでこの脆弱性を悪用できます。成功した攻撃により、攻撃者は許可されていないファイルを読み取ることが可能となります。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアは停止しません。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年5月6日0:00 |
| 登録日 | 2026年7月1日10:57 |
| 最終更新日 | 2026年7月1日10:57 |
| CVSS3.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
| シスコシステムズ |
| Cisco IoT Field Network Director 5.0.0-117 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年07月01日] 掲載 |
2026年7月1日10:57 |
| 概要 | A vulnerability in the web-based management interface of Cisco IoT Field Network Director could allow an authenticated, remote attacker with low privileges to retrieve files that they do not have permission to access. This vulnerability is due to insufficient file access checks. An attacker could exploit this vulnerability by submitting crafted input in the web-based management interface. A successful exploit could allow the attacker to read files that they are not authorized to access. |
|---|---|
| 公表日 | 2026年5月7日2:16 |
| 登録日 | 2026年5月7日4:09 |
| 最終更新日 | 2026年5月7日3:59 |