CVE:CVE-2020-3148
CNNVD:CNNVD-202003-182
Cisco Prime Network Registrar（CPNR）是美国思科（Cisco）公司的一款网络注册器产品。该产品提供了动态主机配置协议（DHCP）、域名系统（DNS）和IP地址管理（IPAM）等服务。
Cisco CPNR 10.1之前版本（releases）中基于Web的接口存在跨站请求伪造漏洞，该漏洞源于程序没有进行充分的跨站请求伪造保护。远程攻击者可通过诱使用户点击恶意链接利用该漏洞修改设备配置，进而可以编辑或创建任意权限用户的账户。
solution:Upgrade cisco prime_network_registrar to a higher version than 10.1,and avoid the version (,10.1)