CVE:CVE-2023-0480
CNNVD:CNNVD-202304-197
VitalPBX是一个基于 Asterisk 的统一通信 PBX 系统。
VitalPBX 3.2.3-8版本存在安全漏洞，该漏洞源于该程序容易受到 CSRF 的攻击，攻击者利用该漏洞可以获取实例管理员的帐户。
solution:Upgrade vitalpbx vitalpbx to a higher version than 3.2.3:r8,and avoid the version 3.2.3:r8