Уязвимость веб-интерфейса программного обеспечения для промышленной автоматизации Inductive Automation Ignition, позволяющая нарушителю  проводить межсайтовые сценарные атаки

Уязвимость веб-интерфейса программного обеспечения для промышленной автоматизации Inductive Automation Ignition связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки с помощью специально созданной ссылки

CVE: CVE-2023-38121, ZDI-23-1012, ZDI-CAN-20355
CVSS v2.0: 7.6