Уязвимость веб-интерфейса программного средства Cisco Unified Intelligence Center, позволяющая нарушителю выполнить произвольные действия на уязвимом устройстве

Уязвимость веб-интерфейса программного средства Cisco Unified Intelligence Center связана с отсутствием проверки подлинности HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные действия на уязвимом устройстве с привилегиями пользователя в результате перехода пользователя по специально сформированной ссылке

CVE: CVE-2019-1658
CVSS v2.0: 5