CVE-2020-37144
Orta
Açıklama
Exagate SYSGuard 6001, saldırganların özel olarak hazırlanmış bir HTML formu aracılığıyla yetkisiz yönetici hesapları oluşturmasına izin veren bir siteler arası istek sahteciliği (CSRF) zafiyeti içermektedir. Saldırganlar, kullanıcıları kurbanın rızası olmadan yönetici ayrıcalıklarına sahip yeni bir kullanıcı ekleyen /kulyon.php adresine kötü amaçlı bir form göndermeleri için kandırabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSysguard 6001
Yayın5 Şub 2026
İlk görülme5 Şub 2026
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Exagate Sysguard 6001 | 6001 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.