CVE-2020-24033

fs.com S3900 24T4S の最新バージョン 1.7.1 およびそれ以前の全バージョン、CSRF バックステージ管理者 このフォームには認証またはトークン認証メカニズムが存在しないため、クロスサイトリクエストフォージェリ（ユーザーアカウント追加）により、フルアクセス権を持つユーザーを追加することが可能です。 S3900 24T4S 上のすべてのフォームはクロスサイトリクエストフォージェリ攻撃の対象となります。 root@kitploit: User Name admin guest admin2 Access Level 0...