CSRF атака в Parallels Power Panel

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за того, что приложение не проверяет подлинность HTTP запросов при выполнении некоторых действий, например "change password" и "file manager". Удаленный пользователь может произвести CSRF атаку и изменить пароль администратора или перезаписать произвольные файлы.

URL производителя: www.parallels.com/en/products/virtuozzo/tools/vzpp

Решение: Некоторые уязвимости устранены в версии 365.6.swsoft (build: 4.0.0-365.6.swsoft).