Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el envío peticiones de la API SOAP de Cisco IoT Field Network Director (FND) (CVE-2020-26072)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-269 Gestión de privilegios incorrecta
Fecha de publicación:
18/11/2020
Última modificación:
25/11/2020

Descripción

Una vulnerabilidad en la API SOAP de Cisco IoT Field Network Director (FND), podría permitir a un atacante remoto autenticado acceder y modificar información en dispositivos que pertenecen a un dominio diferente. La vulnerabilidad es debido a una autorización insuficiente en la API SOAP. Un atacante podría explotar esta vulnerabilidad mediante el envío peticiones de la API SOAP a los dispositivos afectados para dispositivos que están fuera de su dominio autorizado. Una explotación con éxito podría permitir al atacante acceder y modificar información en dispositivos que pertenecen a un dominio diferente

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cisco:iot_field_network_director:*:*:*:*:*:*:*:* 4.6.1 (excluyendo)