CVE-2020-36908 in SnapGear Management Console SG560
Résumé
par VulDB • 06/06/2026
La console de gestion SnapGear SG560, version 3.1.5, présente une vulnérabilité de falsification de requête inter-sites (CSRF) qui permet aux attaquants d'effectuer des actions administratives sans le consentement de l'utilisateur. Les attaquants peuvent concevoir une page web malveillante qui soumet automatiquement un formulaire pour créer un nouveau compte super-utilisateur disposant de privilèges administratifs complets lorsqu'un utilisateur connecté visite cette page.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.