PT-2026-37651 · Cisco · Iot Field Network Director

Ben Sina · Publicado 2026-05-06 · Atualizado 2026-05-06 · CVE-2026-20168

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco IoT Field Network Director (versões afetadas não especificadas)

Descrição Verificações insuficientes de acesso a arquivos na interface de gerenciamento baseada na web permitem que um invasor remoto autenticado com baixos privilégios recupere arquivos para os quais não tem autorização, enviando entradas manipuladas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-388

Identificadores relacionados

BDU:2026-06548

CVE-2026-20168

Produtos afetados

Iot Field Network Director

Referências · 5

• https://twitter.com/infoflowcloud/status/2052087459119345899 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06548 · Nota de Segurança
• https://twitter.com/CVEnew/status/2052086718564798570 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-20168 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iot-fnd-dos-n8N26Q4u · Aviso do Fabricante