CVE:CVE-2021-31584
CNNVD:CNNVD-202104-1816
Sipwise C5 NGCP CSC是奥地利Sipwise公司的一个应用系统。一个统一通信解决方案的核心系统。
Sipwise C5 NGCP CSC CE_m39.3.1版本及之前版本存在跨站请求伪造漏洞，该漏洞源于允许攻击具有管理权限的用户跨站请求伪造。
solution:Upgrade sipwise next_generation_communication_platform to a higher version than 3.6.4,and avoid the version 3.6.4