Уязвимость веб-интерфейса средства управления информационной системой Cisco Prime Service Catalog, связанная с отсутствием защиты от межсайтовой подмены запросов (CSRF), позволяющая нарушителю выполнить произвольные действия на уязвимом устройстве

Уязвимость веб-интерфейса средства управления информационной системой Cisco Prime Service Catalog связана с отсутствием защиты от межсайтовой подмены запросов (CSRF). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные действия на уязвимом устройстве с помощью специально созданной ссылки

CVE: CVE-2019-1874
CVSS v2.0: 10