CVE-2023-34839

ŚrednieCVSS 6.8

Opublikowano: 27/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

W podatności CSRF w Issabel issabel-pbx w wersji 4.0.0-6, zdalny atakujący może uzyskać uprawnienia poprzez wykorzystanie niestandardowego ataku CSRF do stworzenia nowej funkcji użytkownika w aplikacji.

Ocena ryzyka

Atakujący może zyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.

Rekomendacja

Zaleca się wdrożenie zabezpieczeń przed CSRF oraz regularne aktualizowanie oprogramowania do najnowszej wersji, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

A Cross Site Request Forgery (CSRF) vulnerability in Issabel issabel-pbx v.4.0.0-6 allows a remote attacker to gain privileges via a Custom CSRF exploit to create new user function in the application.