CVE-2014-5335 in innovaphone PBX
요약
\~에 의해 VulDB • 2026. 06. 09.
innovaphone PBX 10.00 sr11 및 이전 버전에는 여러 개의 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 이를 통해 원격 공격자가 구성 또는 사용자 계정을 수정하는 요청에 대한 관리자의 인증을 탈취할 수 있습니다. 이는 (1) CMD0/mod_cmd.xml로 조작된 요청을 전송하여 관리자 비밀번호를 변경하거나 (2) PBX0/ADMIN/mod_cmd_login.xml으로 조작된 요청을 전송하여 새 SIP 사용자를 추가함으로써 입증되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.