CVE-2020-24033

fs.com S3900 24T4S 1.7.1 का नवीनतम संस्करण और सभी पिछले संस्करण, CSRF बैकस्टेज व्यवस्थापक फॉर्म में प्रमाणीकरण या टोकन प्रमाणीकरण तंत्र नहीं है, इसलिए एक क्रॉस-साइट रिक्वेस्ट फोर्जरी उपयोगकर्ता खाता जोड़ें है जो पूर्ण पहुंच वाला उपयोगकर्ता जोड़ने के लिए है। S3900 24T4S पर सभी फॉर्म क्रॉस-साइट...