Уязвимость веб-интерфейса средства защиты передаваемой информации Cisco Registered Envelope Service, позволяющая нарушителю выполнить произвольный JavaScript-код и получить несанкционированный доступ к защищаемой информации

Уязвимость веб-интерфейса средства защиты передаваемой информации Cisco Registered Envelope Service (RES) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код и получить несанкционированный доступ к защищаемой информации путем отправки специально сформированного электронного письма

CVE: CVE-2019-1777
CVSS v2.0: 3.5