Уязвимость микропрограммного обеспечеия удаленных терминалов Mitsubishi Electric SmartRTU, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость микропрограммного обеспечеия удаленных терминалов Mitsubishi Electric SmartRTU связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки путем выполнения сценария login.php с параметрами username или PATH_INFO

CVE: CVE-2018-16061
CVSS v2.0: 6.4