CVE-2020-36908

Nome do Software Vulnerável e Versões Afetadas SnapGear Management Console versão 3.1.5

Descrição O SnapGear Management Console contém uma condição de falsificação de solicitação entre sites (CSRF). Um atacante pode explorar isso para executar ações administrativas sem o conhecimento ou consentimento do usuário. Especificamente, um atacante pode criar uma página web maliciosa que, quando visitada por um usuário autenticado, envia automaticamente um formulário para criar uma nova conta de superusuário com privilégios administrativos completos. A funcionalidade vulnerável envolve a criação de uma conta de superusuário.

Recomendações Aplique atualizações para corrigir a condição de falsificação de solicitação entre sites na versão 3.1.5.