Уязвимость веб-интерфейса программного средства автоматизации Cisco Crosswork Network Services Orchestrator, позволяющая нарушителю проводить фишинг-атаки

Уязвимость веб-интерфейса программного средства автоматизации Cisco Crosswork Network Services Orchestrator связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить фишинг-атаки с помощью специально созданной вредоносной ссылки

CVE: CVE-2024-20369
CVSS v2.0: 5