CVE:CVE-2022-47395
CNNVD:CNNVD-202301-1426
Sewio Real-Time Location System (RTLS) Studio是Sewio公司的一个实时定位系统。
Sewio’s Real-Time Location System (RTLS) Studio 2.0.0 版本到 2.6.2 版本存在跨站请求伪造漏洞，该漏洞源于监控服务中容易受到跨站点请求伪造的影响。 攻击者可以利用此漏洞执行任意维护操作并导致拒绝服务条件。
solution:Upgrade sewio real-time_location_system_studio to a higher version than 2.6.2,and avoid the version [2.0.0,2.6.2]