CSRF атака в OpenCA

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов перед выполнением некоторых действий. Злоумышленник может с помощью специально сформированного Web сайта произвести CSRF атаку и выдать произвольные сертификаты.

URL производителя: www.openca.org/openca/

Решение: Способов устранения уязвимости не существует в настоящее время.