Множественные уязвимости в Corporater EPM Suite

Описание:
Уязвимости позволяют удаленному пользователю произвести XSS и CSRF нападения.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "customerId" в неизвестном сценарии. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

2.Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов при выполнении некоторых действий. Удаленный пользователь может произвести CSRF нападение и управлять пользовательскими паролями от имени авторизованного администратора сайта.

URL производителя: http://www.corporater.com/en/products/index.html

Решение: Способов устранения уязвимости не существует в настоящее время.