Уязвимость веб-интерфейса средства антивирусной защиты  Kaspersky Anti-Virus for Linux File Server, позволяющая нарушителю отправлять аутентифицированные запросы

Уязвимость веб-интерфейса средства антивирусной защиты Kaspersky Anti-Virus for Linux File Server связана с отсутствием токенов Anti-CSRF во всех формах интерфейса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправлять аутентифицированные запросы во время просмотра аутентифицированным пользователем домена, контролируемого нарушителем

CVE: CVE-2017-9810, Security Tracker ID:1038798, BID ID:99330
CVSS v2.0: 6.8