CVE-2023-37597

CVE-2023-37597 — issabel-pbx 4.0.0-6：跨站请求伪造（CSRF）——删除用户组 免责声明： 本仓库仅用于教育和授权安全研究目的。请勿对不属于您或未经您明确书面许可的系统使用此利用程序。 目录 概述 漏洞详情 受影响产品 技术分析 攻击场景 概念验证（PoC） 复现步骤 PoC 利用代码 影响 缓解与修复措施 披露时间线 参考来源 作者 概述 issabel-pbx 是一款广泛使用的开源统一通信平台（PBX），提供 VoIP 服务、电话管理和基于 Web 的管理功能。issabel-pbx 4.0.0-6 版本的用户组管理功能中存在一个跨站请求伪造（CSR...