CVE-2020-36908 in SnapGear Management Console SG560
Sumário
de VulDB • 06/06/2026
A console de gerenciamento SnapGear SG560, versão 3.1.5, contém uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite aos atacantes executar ações administrativas sem o consentimento do usuário. Os atacantes podem criar uma página web maliciosa que submete automaticamente um formulário para criar uma nova conta de superusuário com plenos privilégios administrativos quando um usuário autenticado visita a página.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.