CVE-2023-37597
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-37597 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania grup użytkowników.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do zakłócenia działania systemu, co może prowadzić do przestojów w usługach i utraty dostępu do ważnych funkcji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji issabel-pbx oraz wdrożenie mechanizmów ochrony przed atakami CSRF.
Inne podatności w issabel-pbx v.4.0.0-6
Zobacz wszystkie- CVE-2023-37599Wysokie
Wersja 4.0.0-6 issabel-pbx zawiera lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez katalog modułów.
- CVE-2023-37598Średnie
W podatności CVE-2023-37598 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania nowego faksu wirtualnego.
- CVE-2023-37596Wysokie
W podatności CVE-2023-37596 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez spreparowany skrypt w funkcji deleteuser.
Oryginalny opis (angielski, źródło NVD)
Cross Site Request Forgery (CSRF) vulnerability in issabel-pbx v.4.0.0-6 allows a remote attacker to cause a denial of service via the delete user grouplist function.