Уязвимость службы Active Directory Certificate Services Web Enrollment, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость службы Active Directory Certificate Services Web Enrollment связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

CVE: CVE-2011-1264
CVSS v2.0: 4.3