CVE-2023-37598
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-37598 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania nowego faksu wirtualnego.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do zakłócenia działania systemu, co może prowadzić do utraty dostępności usług faksowych w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji issabel-pbx, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed atakami CSRF.
Inne podatności w issabel-pbx v.4.0.0-6
Zobacz wszystkie- CVE-2023-37599Wysokie
Wersja 4.0.0-6 issabel-pbx zawiera lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez katalog modułów.
- CVE-2023-37597Wysokie
W podatności CVE-2023-37597 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania grup użytkowników.
- CVE-2023-37596Wysokie
W podatności CVE-2023-37596 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez spreparowany skrypt w funkcji deleteuser.
Oryginalny opis (angielski, źródło NVD)
A Cross Site Request Forgery (CSRF) vulnerability in issabel-pbx v.4.0.0-6 allows a remote attacker to cause a denial of service via the delete new virtual fax function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS