Aller au contenu
Se connecter
8.8 Élevée

CVE-2023-0480 VitalPBX version 3.2.3-8 allows an unauthenticated external attacker to obtain the instance administrator's account

Description

VitalPBX version 3.2.3-8 allows an unauthenticated external attacker to obtain the instance administrator's account. This is possible because the application is vulnerable to CSRF.

Produits et versions touchés

Produit Versions touchées Corrigé en
VitalPBX 3.2.3-8 Pas de correctif indiqué

Autres CVE de VitalPBX

Les 2 CVE de VitalPBX →
CVE-2023-0486 VitalPBX version 3.2.3-8 allows an unauthenticated external attacker to obtain the instance's administrator account… 6.1 Moyenne
Suivre cette CVE