CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6：CSRF 导致权限提升 目录 概述 漏洞详情 受影响软件 CVSS 评分 攻击场景 概念验证 PoC 复现步骤 影响 修复建议 参考资料 免责声明 概述 CVE-2023-34839 是在 Issabel PBX 4.0.0-6 版本中发现的一个 跨站请求伪造 CSRF 漏洞。Issabel PBX 是一款广泛使用的开源统一通信平台。该漏洞存在于用户管理端点中，允许未经身份验证的远程攻击者通过诱使已认证的管理员访问特制网页，静默地创建一个新的管理员账户。 漏洞详情 Issabel PBX 4.0.0-6 在 用户创...