CVE-2023-37189
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W wersji 4 systemu Issabel PBX występuje podatność typu stored cross site scripting (XSS) w pliku index.php?menu=billing_rates, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez spreparowany ładunek wprowadzony w polach Nazwa lub Prefiks w module Utwórz Nową Stawkę.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub wprowadzenia złośliwego oprogramowania, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu Issabel PBX do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie filtracji danych wejściowych w polach formularzy.
Oryginalny opis (angielski, źródło NVD)
A stored cross site scripting (XSS) vulnerability in index.php?menu=billing_rates of Issabel PBX version 4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the Name or Prefix fields under the Create New Rate module.