Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess, связанная с подделкой межсайтовых запросов, позволяющая нарушителю перехватить аутентификацию произвольного пользователя

Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перехватить аутентификацию произвольного пользователя при помощи специальных сценариев для имитации доверенных учетных записей

CVE: CVE-2015-3946, PT-2016-04, ICSA-16-014-01
CVSS v2.0: 6.5