CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v 完全账户接管 PoC RAD SecFlow-1v 的基于 Web 的管理接口存在一个漏洞，可能允许未经验证的远程攻击者在受影响系统上实施跨站请求伪造 CSRF 攻击。 该漏洞是由于受影响设备对 Web UI 的 CSRF 保护不足所致。 攻击者可通过诱骗接口用户点击恶意链接来利用此漏洞。成功利用后，攻击者能够以受影响用户的权限等级执行任意操作。 该漏洞可与 CVE-2020-13260 结合利用。 概念验证 通过诱骗已认证用户打开包含 JS 代码的网页。 此攻击可执行基于 Web...