Уязвимость компонента login_password сервера FreeIpa, позволяющая нарушителю осуществить CSRF-атаку

Уязвимость компонента login_password сервера FreeIpa связана с отправкой пользовательских запросов, которые могут выполнять действия от имени пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку

CVE: CVE-2023-5455
CVSS v2.0: 7.8