Уязвимость функций createFlow() и createFlows() (FlowWebResource.java) сервиса RESTful операционной системы Open Network Operating System, позволяющая нарушителю произвольно изменить настройки коммутатора

Уязвимость функций createFlow() и createFlows() (FlowWebResource.java) сервиса RESTful операционной системы Open Network Operating System существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю произвольно изменить настройки коммутатора

CVE: CVE-2019-1010250
CVSS v2.0: 4.6