Уязвимость интерфейса REST API программного средства управления сетью Cisco IoT Field Network Director, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, доступ на чтение, изменение или удаление данных

Уязвимость интерфейса REST API программного средства управления сетью Cisco IoT Field Network Director связана с отсутствием механизма аутентификации для доступа к базе данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации, доступ на чтение, изменение или удаление данных с помощью специально сформированных запросов

CVE: CVE-2020-3531
CVSS v2.0: 10