Уязвимость средства защиты и управления веб-устройствами Sophos Web Appliance (SWA), существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный JavaScript-код

Уязвимость средства защиты и управления веб-устройствами Sophos Web Appliance (SWA) существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код с помощью специально сформированной формы

CVE: CVE-2020-36692
CVSS v2.0: 7.8