CVE-2021-31584

ALTO 8.8CVE-2021-31584 · Published 23/04/2021 · updated 17/06/2026

In breve

CVE-2021-31584 è una vulnerabilità ALTO (CVSS 8.8) che riguarda next generation communication platform (sipwise).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.93%, superiore al 60.6% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
next generation communication platform sipwise	`= 3.6.4`	No fix yet

Description

Sipwise C5 NGCP www_csc version 3.6.4 up to and including platform NGCP CE mr3.8.13 allows call/click2dial CSRF attacks for actions with administrative privileges.

References

lists.sipwise.com/pipermail/spce-user_lists.sipwise.com/2021-September/014708.html · Mailing List
packetstormsecurity.com/files/162318/Sipwise-C5-NGCP-CSC-Cross-Site-Request-Forgery.html · Exploit
sipwise.com · Product
zeroscience.mk/en/vulnerabilities · Exploit
zeroscience.mk/en/vulnerabilities/ZSL-2021-5649.php · Third Party Advisory

Altre vulnerabilità di next generation communication platform

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2021-31584 è una vulnerabilità ALTO (CVSS 8.8) che riguarda next generation communication platform (sipwise).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.93%, superiore al 60.6% delle vulnerabilità.

Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package

Affected versions

Patched versions

next generation communication platform

sipwise

= 3.6.4

No fix yet

Altre vulnerabilità di next generation communication platform

Vedi tutto →