| CNNVD-ID编号 | CNNVD-202009-1009 |
| CVE编号 | CVE-2020-13259 |
| 发布时间 | 2020-09-16 |
| 更新时间 | 2020-09-23 |
| 漏洞类型 | 跨站请求伪造 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
RAD SecFlow-1v是以色列RAD数据通信有限公司（RAD）的一款紧凑型的安全网关设备SecFlow-1是工业物联网回程的的理想之选，可实现快速、安全、经济地部署新的IoT站点。它允许通过无线或光纤网络（公共（如蜂窝）或专用网络实现安全连接，连接所有类型的工业设备，包括RTUs、智能电表聚合设备、IoT基站或集中器、闭路电视摄像机、销售点设备、Wi-Fi基站等。
RAD SecFlow-1v os-image SF_0290_2.3.01.26 版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.rad.com/products/secflow-1v-IIoT-Gateway
来源:MISC
来源:EXPLOIT-DB
暂无