CVE-2023-37599
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Wersja 4.0.0-6 issabel-pbx zawiera lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez katalog modułów.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych danych, co może prowadzić do dalszych ataków lub naruszeń prywatności.
Rekomendacja
Zaleca się aktualizację issabel-pbx do najnowszej wersji, aby usunąć tę lukę oraz ograniczenie dostępu do katalogu modułów.
Inne podatności w issabel-pbx v.4.0.0-6
Zobacz wszystkie- CVE-2023-37598Średnie
W podatności CVE-2023-37598 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania nowego faksu wirtualnego.
- CVE-2023-37597Wysokie
W podatności CVE-2023-37597 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania grup użytkowników.
- CVE-2023-37596Wysokie
W podatności CVE-2023-37596 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez spreparowany skrypt w funkcji deleteuser.
Oryginalny opis (angielski, źródło NVD)
An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules directory