IoT-FNDがREST API呼び出しを適切に認証しないため、Cisco IoT Field Network Director（IoT-FND）にREST APIの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、クロスサイトリクエスト偽造（CSRF）トークンを取得してREST APIリクエストに使用することで、影響を受けるデバイスのバックエンドデータベースにアクセスして情報を読み取り、変更し、ドロップする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco IoT Field Network Directorの認証されていないREST API（cisco-sa-FND-BCK-GHkPNZ5F）

critical Nessus プラグイン ID 143234

変更ログが見つかりません