Межсайтовая подделка запросов в KBPublisher <8.0.3
Описание:
Уязвимость программного обеспечения для организации и управления базами знаний и документацией KBPublisher связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку.
Как исправить
Компенсирующая мера
Обновление до версии 8.0.3 или более поздней
-
CVSSv3.1
Рейтинг: 4.3/10
AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
пресс-релиз