CVE:CVE-2023-37597
CNNVD:CNNVD-202307-785
Issabel PBX是一个应用软件。一款免费的开源软件，可让您为企业构建通信工具。
Issabel PBX v.4.0.0-6版本存在跨站请求伪造漏洞，该漏洞源于允许远程攻击者通过删除用户组列表功能造成拒绝服务。
solution:Upgrade issabel pbx to a higher version than 4.0.0-6,and avoid the version 4.0.0-6