Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
Kaspersky Security Center
(0, 10.4.343)
Описание
Межсайтовое выполнение сценариев в веб-консоли Kaspersky Security Center 10 позволяет злоумышленникам, не прошедшим авторизацию, получить доступ к функциональности продукта и выполнить произвольный код на стороне клиента, используя JavaScript.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.kaspersky.com/
https://www.kaspersky.com/
