Уязвимость инструмента миграции конфигурации The Expedition Migration tool, связанная с подделкой межсайтовых запросов, позволяющая нарушителю подменить пользователя в ходе сессии и выполнить произвольный код

Уязвимость инструмента миграции конфигурации The Expedition Migration tool связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить пользователя в ходе сессии и выполнить произвольный код

CVE: CVE-2020-1977
CVSS v2.0: 9.3