CVE-2020-26075

**Nome do software vulnerável e versões afetadas:

Cisco IoT Field Network Director (FND) (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na API REST do Cisco IoT Field Network Director pode permitir que um invasor remoto autenticado obtenha acesso ao banco de dados back-end de um dispositivo afetado. O problema se deve à validação insuficiente das entradas nas solicitações da API REST. Um invasor poderia explorar essa vulnerabilidade criando solicitações maliciosas de API para o dispositivo afetado, potencialmente obtendo acesso ao banco de dados back-end.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.