CVE-2020-13259

CVE-2020-13259 إثبات المفهوم للاستيلاء الكامل على الحساب في RAD SecFlow-1v قد تسمح ثغرة أمنية في واجهة الإدارة المستندة إلى الويب في RAD SecFlow-1v لمهاجم غير مصادق عليه عن بعد بتنفيذ هجوم تزوير طلب عبر المواقع CSRF على النظام المتأثر. ترجع الثغرة إلى عدم كفاية حماية CSRF لواجهة المستخدم على الجه...