CVE:CVE-2019-1698
CNNVD:CNNVD-201902-798
Cisco IoT Field Network Director（IoT-FND）是美国思科（Cisco）公司的一套端到端的物联网管理系统。该系统具有设备管理、资产跟踪和智能计量等功能。
Cisco IoT Field Network Director中的Cisco Internet的基于Web的用户界面存在XML外部实体注入漏洞，该漏洞源于程序在解析XML文件时，错误地处理了XML外部实体条目。攻击者可通过导入带有恶意条目的XML文件利用该漏洞获取设备所存储信息的读取权限。
solution:Upgrade cisco iot_field_network_director to a higher version than 4.4\(0.26\,and avoid the version (,4.4\(0.26\))