Уязвимость веб-интерфейса средства управления использования электроэнергии Cisco Energy Management Suite, связаная с неверным ограничением XML-ссылок на внешние объекты (XXE), позволяющая нарушителю раскрыть или модифицировать защищаемую информацию

Уязвимость веб-интерфейса средства управления использования электроэнергии Cisco Energy Management Suite связана с неверным ограничением XML-ссылок на внешние объекты (XXE). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть или модифицировать защищаемую информацию

CVE: CVE-2018-15444
CVSS v2.0: 7.5