Уязвимость веб-интерфейса управления программного обеспечения Cisco Wireless LAN Controller, позволяющая нарушителю выполнить произвольные действия на устройстве с привилегиями пользователя, включая изменение конфигурации устройства

Уязвимость веб-интерфейса управления программного обеспечения Cisco Wireless LAN Controller  связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные действия на устройстве с привилегиями пользователя, включая изменение конфигурации устройства с помощью специально созданной ссылки

CVE: CVE-2019-1797
CVSS v2.0: 9.4