Brekeke PBX 'pbx/gate'跨站请求伪造漏洞

漏洞信息详情

Brekeke PBX是一款集语音、数据和图像于一体的多媒体业务终端。

Brekeke PBX的pbx/gate存在跨站请求伪造(CSRF)漏洞，远程攻击者可以利用pbxadmin.web.PbxUserEdit bean劫持认证用户的请求，修改密码。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.brekeke.com/

来源: SECUNIA

名称: 39952

链接:http://secunia.com/advisories/39952

来源: OSVDB

名称: 64950

链接:http://osvdb.org/64950

来源: MISC

链接:http://cross-site-scripting.blogspot.com/2010/05/brekeke-pbx-2448-cross-site-request.html

暂无