جزئیات آسیب‌پذیری
CVE-2023-53740
DB Elettronica Telecomunicazioni SpA Screen SFT DAB Series - Compact Radio DAB Transmitter
Screen SFT DAB 1.9.3 Authentication Bypass via Admin Password Change
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
Screen SFT DAB 1.9.3 contains an authentication bypass vulnerability that allows attackers to change the admin password without providing the current credentials. Attackers can exploit the userManager.cgx endpoint by sending a crafted JSON request with a new MD5-hashed password to directly modify the admin account.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| DB Elettronica Telecomunicazioni SpA | Screen SFT DAB Series - Compact Radio DAB Transmitter | 1.9.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://www.exploit-db.com/exploits/51458 exploit
- https://www.screen.it product
- https://www.dbbroadcast.com/products/radio/sft-dab-series-compact-air/ product
- https://www.dbbroadcast.com vendor-advisoryvdb-entry
- https://www.vulncheck.com/advisories/screen-sft-dab-authentication-bypass-via-admin-password-change third-party-advisory
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2023-5774.php vendor-advisoryvdb-entry
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۸٪
احتمال بهره‌برداری در ۳۰ روز
۵۹٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-862Missing Authorization