Уязвимость веб-интерфейса управления программного средства Cisco Prime Collaboration Deployment, позволяющая нарушителю раскрыть защищаемую информацию, изменить внешний вид веб-страницы, выполнить фишинговые атаки и атаки типа «драйв-загрузка»

Уязвимость веб-интерфейса управления программного средства Cisco Prime Collaboration Deployment существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию, изменить внешний вид веб-страницы, выполнить фишинговые атаки и атаки типа «драйв-загрузка» с помощью специально созданной ссылки

CVE: CVE-2023-20060
CVSS v2.0: 6.4