回复：瑞星防毒墙CSRF问题
工程师回复：这种情况并非漏洞。
管理员进行防毒墙的web管理过程中，虽然是通过浏览器通过web管理界面进行，但实际上也是将界面的操作转化为命令，然后发送给防毒墙，也都是通过POST的方式把命令发送到防毒墙端。一楼的测试方法，首先是以admin方式登录了防毒墙，获取了防毒墙的web管理权限，并且admin是防毒墙web管理默认的超级管理员，具备web管理的所有权限，然后进行了创建用户的操作，只不过把界面操作省略了，直接通过命令根据指定的格式发给防毒墙，这种操作实际上就是一个正常的管理操作，只不过不方便普通用户使用罢了，但这个并不能说是防毒墙有漏洞。
如果不使用admin登录防毒墙，能够成功创建web管理账号，那才可以说防毒墙有安全漏洞。
