CVE-2020-24033

fs.com S3900 24T4S 최신 버전1.7.1 및 이전 모든 버전, CSRF 백스테이지 관리자 해당 폼에는 인증 또는 토큰 인증 메커니즘이 없으므로, 전체 액세스 권한을 가진 사용자를 추가할 수 있는 사이트 간 요청 위조사용자 계정 추가가 존재합니다. S3900 24T4S의 모든 폼은 사이트 간 요청 위조 공격에 취약합니다. root@kitploit: User Name admin guest admin2 Access Level 0 option v...