CVE-2023-34839
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W podatności CSRF w Issabel issabel-pbx w wersji 4.0.0-6, zdalny atakujący może uzyskać uprawnienia poprzez wykorzystanie niestandardowego ataku CSRF do stworzenia nowej funkcji użytkownika w aplikacji.
Ocena ryzyka
Atakujący może zyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się wdrożenie zabezpieczeń przed CSRF oraz regularne aktualizowanie oprogramowania do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w Issabel issabel-pbx v.4.0.0-6
Zobacz wszystkie- CVE-2023-37190Średnie
W Issabel issabel-pbx w wersji 4.0.0-6 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrach Nazwa Wirtualnego Faksu i Nazwa Identyfikatora Dzwoniącego w funkcji Nowy Wirtualny Faks.
- CVE-2023-37191Średnie
W Issabel issabel-pbx w wersji 4.0.0-6 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrach Grupa i Opis.
Oryginalny opis (angielski, źródło NVD)
A Cross Site Request Forgery (CSRF) vulnerability in Issabel issabel-pbx v.4.0.0-6 allows a remote attacker to gain privileges via a Custom CSRF exploit to create new user function in the application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS