Issabel PBX 4.0.0-6 - Directory Listing

An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules directory id: CVE-2023-37599 info: name: Issabel PBX 4.0.0-6 - Directory Listing author: ritikchaddha severity: high description: | An issue in issabel-pbx v.4.0.0-6 allows a remote attacker...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6：CSRFによる権限昇格 目次 概要 脆弱性の詳細 影響を受けるソフトウェア CVSSスコア 攻撃シナリオ 概念実証（PoC） 再現手順 影響 対策 参考文献 免責事項 概要 CVE-2023-34839 は、広く使用されているオープンソースの統合コミュニケーションプラットフォーム Issabel PBX バージョン 4.0.0-6 で発見された...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 リモートコード実行（認証済み）- CVE-2024-0986 説明/概要 Issabel PBX 4.0.0 では、ログインユーザーが asteriskcli コンソールを使用して、xmldoc および dump コマンドでファイルを作成できます。 これにより、アップロードされたファイル名を悪用して restore.php ファイルを介してリモートコマンドを実行することが可能になります。 この PoC スクリプトは、こちらの PoC 動画 に基づいています。 使用方法 root@kitploit: $ python3...

Issabel Authenticated - Remote Code Execution

A vulnerability was found in Issabel PBX 4.0.0. It has been rated as critical. This issue affects some unknown processing of the file /index.php?menu=asteriskcli of the component Asterisk-Cli. The manipulation of the argument Command leads to os command injection. The attack may be initiated...

CVE-2023-37598

CVE-2023-37598 — issabel-pbx 4.0.0-6: クロスサイト・リクエスト・フォージェリ CSRF 概要 CVE ID: CVE-2023-37598 脆弱性タイプ: クロスサイト・リクエスト・フォージェリ CSRF 影響を受ける製品: issabel-pbx v4.0.0-6 深刻度: 中 発見者: Sahil Ojha 公開日: 10/07/2023 ベンダーホームページ: https://www.issabel.org/ ソフトウェアリポジトリ: https://github.com/IssabelFoundation/issabelPBX 検証OS:...

CVE-2023-37189

CVE-2023-37189 — Issabel PBX 4.0.0-6 格納型クロスサイトスクリプティング XSS 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2023-37189 脆弱性| 格納型クロスサイトスクリプティング XSS 影響を受ける製品| Issabel PBX 4.0.0-6 影響を受ける URL| index.php?menu=billingrates 脆弱なフィールド| Create New Rate モジュールの Name および Prefix フィールド 深刻度| 中 CVSS 3.1 ベーススコア: 6.1 —...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6: 格納型クロスサイトスクリプティング XSS 概要...

CVE-2023-37597

CVE-2023-37597 — issabel-pbx 4.0.0-6: クロスサイト・リクエスト・フォージェリ CSRF — ユーザーグループの削除 免責事項: このリポジトリは、教育および許可されたセキュリティ研究のみを目的としています。所有していない、または明示的な書面によるテスト許可を得ていないシステムに対して、このエクスプロイトを使用しないでください。 目次 概要 脆弱性の詳細 影響を受ける製品 技術的分析 攻撃シナリオ 概念実証 PoC 再現手順 PoCエクスプロイトコード 影響 緩和策と是正 開示タイムライン 参考文献 著者 概要 issabel-pbx...

CVE-2023-37596

CVE-2023-37596 —— issabel-pbx 4.0.0-6：跨站请求伪造（CSRF）—— 删除任意用户 严重性： 高危 | CVSS v3.1： 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE： CWE-352 目录 概述 漏洞详情 影响 受影响版本 攻击场景 概念验证（复现步骤） 缓解 / 修复措施 参考资料 披露时间线 作者 概述 在 Issabel PBX 4.0.0-6 版本 中发现了一个跨站请求伪造（CSRF）漏洞。其用户管理端点未实现任何 CSRF 防护，这使得未认证的远程攻击者能够构造一个恶意网页——当已认证的...

CVE-2023-37190

CVE-2023-37190 — Issabel-PBX 4.0.0-6: 保存型クロスサイトスクリプティング XSS 📋 概要...

CVE-2023-37599

CVE-2023-37599 — issabel-pbx 4.0.0-6: ディレクトリリスティング アクセス制御の不備 概要 issabel-pbx バージョン 4.0.0-6 には、Web インターフェース上で認証なしのディレクトリリスティング として顕在化するアクセス制御の不備 の脆弱性が存在します。リモートの認証されていない攻撃者は、アプリケーションの modules ディレクトリを閲覧し、資格情報や認可を一切持たずに、機密性の高いソースファイル、設定ファイル、内部アプリケーションロジックに直接アクセスできます。 この脆弱性は 2023年7月10日 に Sahil Ojha...

EUVD-2021-20852

Malware in sbrugna...

EUVD-2023-41110

Malicious code in bioql PyPI...

EUVD-2023-41481

Malicious code in bioql PyPI...

EUVD-2023-41480

Malicious code in bioql PyPI...

EUVD-2021-33234

Malicious code in bioql PyPI...

EUVD-2023-41111

Malicious code in bioql PyPI...

EUVD-2023-41482

Malicious code in bioql PyPI...

EUVD-2023-41109

Malicious code in bioql PyPI...

CVE-2024-0986

A vulnerability was found in Issabel PBX 4.0.0. It has been rated as critical. This issue affects some unknown processing of the file /index.php?menu=asteriskcli of the component Asterisk-Cli. The manipulation of the argument Command leads to os command injection. The attack may be initiated...