Уязвимость программного средства управления подписками SUSE Linux SMT, связанная с недостатками процедуры аутентификации, позволяющая нарушителю осуществить подмену сервера

Уязвимость программного средства управления подписками SUSE Linux Subscription Management Tool (SMT) связана с недостатками процедуры аутентификации при использовании заголовка HOST. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить подмену сервера

CVE: CVE-2018-12472
CVSS v2.0: 9.4