Уязвимость веб-интрефейса средства управления использования электроэнергии Cisco Energy Management Suite, позволяющая нарушителю осуществить межсайтовую подделку запросов

Уязвимость веб-интрефейса средства управления использования электроэнергии Cisco Energy Management Suite связана с отсутствием проверки подлинности HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую подделку запросов и выполнить произвольные действия на уязвимом устройстве от имени пользователя с помощью специально сформированных запросов

CVE: CVE-2018-15445
CVSS v2.0: 9.3