CVE-2021-31584
Yüksək
Təsvir
Sipwise C5 NGCP www_csc versiya 3.6.4-dən başlayaraq NGCP CE mr3.8.13 platforması daxil olmaqla, inzibati imtiyazlara malik hərəkətlər üçün zəng/click2dial CSRF hücumlarına yol verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSipwise Next Generation Communication Platform
Dərc23 apr 2021
İlk görülmə23 apr 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sipwise next_generation_communication_platform | 3.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.