CVE-2020-24033

Последняя версия fs.com S3900 24T4S 1.7.1 и все предыдущие версии, CSRF-уязвимость скрытого администратора Форма не имеет механизма аутентификации или токен-аутентификации, поэтому существует межсайтовая подделка запроса добавление учётной записи для создания пользователя с полным доступом. Все...