NETGEAR JGS516PE 跨站请求伪造漏洞 CVE-2020-35223 CNNVD-202103-795
6.8
AV
AC
AU
C
I
A
发布：
2021-03-10
修订：
2024-11-21
Netgear NETGEAR JGS516PE是美国网件（Netgear）公司的一款交换机。 NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 存在跨站请求伪造漏洞，该漏洞源于web管理面板中实现的CSRF保护机制可以在HTTP请求中省略CSRF令牌参数来绕过。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
