Уязвимость CAS-сервера General Bytes Crypto Application Server, связанная с подделкой межсайтовых запросов, позволяющая нарушителю создать пользователя c привилегиями admin и изменить произвольные данные на сервере

Уязвимость CAS-сервера General Bytes Crypto Application Server связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создать пользователя c привилегиями admin и изменить произвольные данные на сервере

CVSS v2.0: 9.4