Уязвимость сценария /index.php?c=api интерфейса программы управления закладками OneNav, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость сценария /index.php?c=api интерфейса программы управления закладками OneNav связана с недостатками процедуры аутентификации в результате некорректной генерации токенов с параметром X-Token. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVE: CVE-2023-7210
CVSS v2.0: 10