CVE-2020-36908 in SnapGear Management Console SG560

الملخص

بحسب VulDB • 06/06/2026

تحتوي وحدة إدارة SnapGear Management Console SG560 الإصدار 3.1.5 على ثغرة تزوير الطلبات عبر المواقع (CSRF) تتيح للمهاجمين تنفيذ إجراءات إدارية دون موافقة المستخدم. يمكن للمهاجمين إنشاء صفحة ويب خبيثة تقوم تلقائياً بإرسال نموذج لإنشاء حساب مستخدم فائق جديد يتمتع بصلاحيات إدارية كاملة عند زيارة المستخدم المسجل لهذه الصفحة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 03/01/2026
• إفشاء: 06/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-339712
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00235
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36908
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36908/