HCL BigFix Compliance уязвим к неправильному или отсутствующему атрибуту SameSite, что может привести к атакам CSRF, когда вредоносный сайт…

HCL BigFix Compliance уязвим к неправильному или отсутствующему атрибуту SameSite, что может привести к атакам CSRF, когда вредоносный сайт может обмануть браузер пользователя, заставив его выполнить непреднамеренные запросы с использованием аутентифицированных сессий [1]. Источники: - [1] https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0120961