Vulnerabilidad en el envío peticiones de la API SOAP de Cisco IoT Field Network Director (FND) (CVE-2020-26072)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-269
Gestión de privilegios incorrecta
Fecha de publicación:
18/11/2020
Última modificación:
25/11/2020
Descripción
Una vulnerabilidad en la API SOAP de Cisco IoT Field Network Director (FND), podría permitir a un atacante remoto autenticado acceder y modificar información en dispositivos que pertenecen a un dominio diferente. La vulnerabilidad es debido a una autorización insuficiente en la API SOAP. Un atacante podría explotar esta vulnerabilidad mediante el envío peticiones de la API SOAP a los dispositivos afectados para dispositivos que están fuera de su dominio autorizado. Una explotación con éxito podría permitir al atacante acceder y modificar información en dispositivos que pertenecen a un dominio diferente
Impacto
Puntuación base 3.x
8.70
Gravedad 3.x
ALTA
Puntuación base 2.0
5.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cisco:iot_field_network_director:*:*:*:*:*:*:*:* | 4.6.1 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página