Уязвимость программного средства для создания отчетов для развернутых средств безопасности Cisco Security Manager, связанная с ошибками ограничения XML-ссылок на внешние объекты, позволяющая нарушителю получить доступ к конфиденциальной информации и вызвать отказ в обслуживании

Уязвимость программного средства для создания отчетов для развернутых средств безопасности Cisco Security Manager связанас ошибками ограничения XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации и вызвать отказ в обслуживании с помощью специально созданных запросов

CVE: CVE-2019-1903
CVSS v2.0: 6.4