CVE:CVE-2010-2114
CNNVD:CNNVD-201005-421
Brekeke PBX是一款集语音、数据和图像于一体的多媒体业务终端。
Brekeke PBX的pbx/gate存在跨站请求伪造(CSRF)漏洞，远程攻击者可以利用pbxadmin.web.PbxUserEdit bean劫持认证用户的请求，修改密码。
solution:Upgrade brekeke pbx to a higher version than 2.4.4.8,and avoid the version 2.4.4.8