Уязвимость веб-интерфейса управления средства защиты передаваемой информации Cisco Registered Envelope Service, позволяющая нарушителю внедрить произвольный код в загружаемую веб-страницу

Уязвимость веб-интерфейса управления средства защиты передаваемой информации Cisco Registered Envelope Service связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный код в загружаемую веб-страницу с помощью специально сформированной ссылки

CVE: CVE-2018-0367
CVSS v2.0: 5.5