CVE-2023-37598

ŚrednieCVSS 4.5

Opublikowano: 13/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W podatności CVE-2023-37598 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania nowego faksu wirtualnego.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do zakłócenia działania systemu, co może prowadzić do utraty dostępności usług faksowych w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji issabel-pbx, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed atakami CSRF.

Oryginalny opis (angielski, źródło NVD)

A Cross Site Request Forgery (CSRF) vulnerability in issabel-pbx v.4.0.0-6 allows a remote attacker to cause a denial of service via the delete new virtual fax function.