Уязвимость механизма CORS (Cross-Origin Resource Sharing) веб-интерфейса exacqVision Web Service системы видеонаблюдения exacqVision, позволяющая нарушителю обойти ограничения безопасности и выполнить межсайтовые сценарные атаки

Уязвимость механизма CORS (Cross-Origin Resource Sharing) веб-интерфейса exacqVision Web Service системы видеонаблюдения exacqVision существует из-за некорректной обработкой HTTP-заголовка Origin. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и выполнить межсайтовые сценарные атаки

CVE: CVE-2024-32862, ICSA-24-214-02
CVSS v2.0: 7.1