Уязвимость программной платформы для управления виртуальными средами CloudForms Management Engine, связанная с отсутствием защиты от межсайтовой подмены запросов (CSRF), позволяющая нарушителю выполнить произвольные действия в контексте текущего пользователя

Уязвимость программной платформы для управления виртуальными средами CloudForms Management Engine связана с отсутствием защиты от межсайтовой подмены запросов (CSRF). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные действия в контексте текущего пользователя

CVE: CVE-2020-14369
CVSS v2.0: 7.5