Уязвимость модуля фильтрации веб-трафика HTTP Inspection веб-шлюза Trend Micro InterScan Web Security Virtual Appliance (IWSVA), позволяющая нарушителю повысить свои привилегии и осуществить межсайтовые сценарные атаки

Уязвимость модуля фильтрации веб-трафика HTTP Inspection веб-шлюза Trend Micro InterScan Web Security Virtual Appliance (IWSVA) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и осуществить межсайтовые сценарные атаки

CVE: CVE-2024-36359, ZDI-24-574, ZDI-CAN-21495
CVSS v2.0: 5.5