PT-2021-19432 · Sipwise · Sipwise C5 Ngcp Www Csc+1

Gjoko Krstic · Publicado 2021-04-23 · Atualizado 2022-07-30 · CVE-2021-31584

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sipwise C5 NGCP www csc versão 3.6.4 até e incluindo a plataforma NGCP CE mr3.8.13

Sipwise C5 NGCP www admin versão 3.6.7

Descrição

A vulnerabilidade permite ataques CSRF do tipo call/click2dial para ações com privilégios administrativos. Isso pode potencialmente levar à execução de ações não autorizadas com privilégios administrativos.

Recomendações

Para o Sipwise C5 NGCP www csc versão 3.6.4 até e incluindo a plataforma NGCP CE mr3.8.13, considere implementar medidas de proteção contra CSRF para evitar ações não autorizadas.

Para o Sipwise C5 NGCP www admin versão 3.6.7, restrinja o acesso a ações administrativas para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-31584

Produtos afetados

Sipwise C5 Ngcp Www Admin

Sipwise C5 Ngcp Www Csc

Referências · 8

• 🔥 http://packetstormsecurity.com/files/162318/Sipwise-C5-NGCP-CSC-Cross-Site-Request-Forgery.html · Exploit
• 🔥 https://zeroscience.mk/en/vulnerabilities · Exploit
• https://t.me/cvenotify/14292 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31584 · Nota de Segurança
• https://zeroscience.mk/en/vulnerabilities/ZSL-2021-5649.php · Nota
• http://lists.sipwise.com/pipermail/spce-user_lists.sipwise.com/2021-September/014708.html · Aviso do Fabricante
• https://sipwise.com · Nota
• https://osv.dev/vulnerability/CVE-2021-31584 · Aviso do Fabricante