Уязвимость веб-интерфейса платформы управления политиками безопасности Cisco Identity Services Engine, позволяющая нарушителю выполнить произвольные действия на уязвимом устройстве

Уязвимость веб-интерфейса платформы управления политиками безопасности Cisco Identity Services Engine (ISE) связана с недостаточной проверкой подлинности выполняемых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные действия на уязвимом устройстве (межсайтовое выполнение запросов, CSRF) с помощью специально сформированной ссылки

CVE: CVE-2018-0413
CVSS v2.0: 6.8