Уязвимость веб-интерфейса управления системы контроля безопасного доступа Cisco Secure ACS, позволяющая нарушителю осуществить межсайтовое выполнение хранимых сценариев

Уязвимость веб-интерфейса управления системы контроля безопасного доступа Cisco Secure ACS связана с некорректной проверкой и отсутствием шифрования пользовательских данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовое выполнение хранимых сценариев в отношении пользователя веб-интерфейса системы

CVE: CVE-2017-6769, CISCO-SA-20170726-acs, Security Tracker ID:1038996, Bugtraq ID:99985, PT-2018-29
CVSS v2.0: 4