Уязвимость веб-интерфейса управления микропрограммного обеспечения шлюзов Cisco Expressway и микропрограммного обеспечения устройств управления вызовами Cisco TelePresence Video Communication Server связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку с помощью специально созданной вредоносной ссылки
Использование рекомендаций:
https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-expressway-csrf-sqpsSfY6.html
| Балл | 7.8 — высокая опасность |