Уязвимость веб-консоли средства защиты электронной почты Kaspersky Secure Mail Gateway, позволяющая провести XSS-атаку

Уязвимость веб-консоли средства защиты электронной почты Kaspersky Secure Mail Gateway связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить права root на атакуемой системе с помощью специально сформированного скрипта

CVE: CVE-2018-6288, CORE-2017-0010
CVSS v2.0: 6.6