Уязвимость веб-интерфейса приложения для автоматизации внутреннего и внешнего аудита ИТ McAfee Policy Auditor, позволяющая нарушителю проводить межсайтовые сценарные атаки и получить несанкционированный доступ к защищаемой информации

Уязвимость веб-интерфейса приложения для автоматизации внутреннего и внешнего аудита ИТ McAfee Policy Auditor связана с непринятием мер по защите структуры веб-страницы при обработке параметра запроса profileNodeID. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки и получить несанкционированный доступ к защищаемой информации

CVE: CVE-2021-31851
CVSS v2.0: 6.4