Уязвимость интерфейса REST API программного средства управления сетью Cisco IoT Field Network Director, позволяющая нарушителю получить доступ к внутренней базе данных уязвимого устройства

Уязвимость интерфейса REST API программного средства управления сетью Cisco IoT Field Network Director связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к внутренней базе данных уязвимого устройства

CVE: CVE-2020-26075
CVSS v2.0: 9