CVE-2023-37596
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-37596 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez spreparowany skrypt w funkcji deleteuser.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do zakłócenia działania systemu, co może prowadzić do utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji issabel-pbx, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przeciwko atakom CSRF.
Inne podatności w issabel-pbx v.4.0.0-6
Zobacz wszystkie- CVE-2023-37599Wysokie
Wersja 4.0.0-6 issabel-pbx zawiera lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez katalog modułów.
- CVE-2023-37598Średnie
W podatności CVE-2023-37598 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania nowego faksu wirtualnego.
- CVE-2023-37597Wysokie
W podatności CVE-2023-37597 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania grup użytkowników.
Oryginalny opis (angielski, źródło NVD)
Cross Site Request Forgery (CSRF) vulnerability in issabel-pbx v.4.0.0-6 allows a remote attacker to cause a denial of service via a crafted script to the deleteuser function.