BDU:2018-00189
АО «Лаборатория Касперского» Kaspersky Secure Mail Gateway
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 7.5
Дата обнаружения
2017-09-26
Профиль угрозы (Вектор)
Доступ
Смежная сеть
Сложность
Высокая
Привилегии
Админ
Жертва
Клик/Действие
Строка: AV:A/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
Официальное описание
Уязвимость средства защиты электронной почты Kaspersky Secure Mail Gateway, связана с отсутствием CSRF-токена в веб-формах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить подделку межсайтовых запросов и перехватить сессию администратора
Технический анализ и план устранения
Рекомендация ФСТЭК
Обновление до версии 1.1 MR1
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!