CVE-2020-24033

总结

在 fs.com S3900 24T4S 1.7.0 及更早版本中发现了一个问题。该表单没有身份验证或令牌认证机制，允许远程攻击者以站点管理员身份伪造请求，更改所有设置，包括删除用户、创建具有提升权限的新用户。

• CVE-2020-24033PoC

  CVE-2020-24033的概念验证：对fs.com S3900 24T4S交换机的跨站请求伪造允许通过精心构造的HTML表单创建未经身份验证的管理员账户。