Уязвимость менеджера ovirt-engine средства управления виртуальной инфраструктурой Ovirt связана с непринятием мер по защите структуры веб-страницы при обработке параметра error_description. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки
Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства
| Балл | 7.8 — высокая опасность |