CVE-2023-37597

总结

issabel-pbx v.4.0.0-6 中存在跨站请求伪造（CSRF）漏洞，远程攻击者可通过删除用户组列表（delete user grouplist）功能导致拒绝服务。

• CVE-2023-37597PoC

  Issabel-pbx v 4.0.0-6 在其用户组管理功能中存在跨站请求伪造（CSRF）漏洞。