Уязвимость программного средства Cisco Business Process Automation, связанная с некорректными настройками авторизации для команд управления и настройками доступа к журналам действий, позволяющая нарушителю повысить свои привилегии

Уязвимость программного средства Cisco Business Process Automation связана с некорректными настройками авторизации для команд управления и настройками доступа к журналам действий. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии посредством отправки специально сформированных HTTP-сообщений

CVE: CVE-2021-1576
CVSS v2.0: 10