PT-2026-1443
CVE-2020-36908
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SnapGear Management Console الإصدار 3.1.5
الوصف
يحتوي برنامج SnapGear Management Console على ثغرة تسمح بتزوير الطلبات عبر المواقع (CSRF). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ إجراءات إدارية دون علم المستخدم أو موافقته. وعلى وجه التحديد، يمكن للمهاجم إنشاء صفحة ويب ضارة، والتي عند زيارتها من قبل مستخدم مسجل، ترسل تلقائيًا نموذجًا لإنشاء حساب مستخدم متميز جديد يتمتع بامتيازات إدارية كاملة. تتضمن الوظيفة المعرضة للخطر إنشاء حساب مستخدم متميز.
التوصيات
قم بتطبيق التحديثات لإصلاح ثغرة تزوير الطلبات بين المواقع في الإصدار 3.1.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾