Уязвимость протокола 3DSecure (3DS2), связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

Уязвимость протокола 3DSecure (3DS2) связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку через изменение HTTP-заголовков Origin и Referer

CVE: CVE-2024-25286
CVSS v2.0: 10