Уязвимость средства защиты электронной почты Kaspersky Secure Mail Gateway, связанная с отсутствием CSRF-токена в веб-формах, позволяющая перехватить сессию администратора

Уязвимость средства защиты электронной почты Kaspersky Secure Mail Gateway, связана с отсутствием CSRF-токена в веб-формах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить подделку межсайтовых запросов и перехватить сессию администратора

CVE: CVE-2018-6288, CORE-2017-0010
CVSS v2.0: 7.1