CVE-2023-34839

总结

Issabel issabel-pbx v.4.0.0-6 中存在一个跨站请求伪造（CSRF）漏洞，远程攻击者可通过自定义 CSRF 利用程序在应用程序中创建新用户功能，从而获取权限。

来源

• CVE-2023-34839PoC

  CVE-2023-34839 是在 Issabel PBX 4.0.0-6 版本中发现的一个跨站请求伪造（CSRF）漏洞，Issabel PBX 是一个广泛使用的开源统一通信平台。