Уязвимость платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю получить доступ к аутентификационным данным произвольных пользователей

Уязвимость каркаса веб-приложения платформы управления политиками соединений Cisco Identity Services Engine связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к аутентификационным данным произвольных пользователей

CVE: CVE-2015-4267
CVSS v2.0: 6.8