جزئیات آسیب‌پذیری
CVE-2023-53771
MiniDVBLinux Change Root Password PoC
MiniDVBLinux 5.4 Unauthenticated Root Password Change via System Setup
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
MiniDVBLinux 5.4 contains an authentication bypass vulnerability that allows remote attackers to change the root password without authentication. Attackers can send crafted POST requests to the system setup endpoint with modified SYSTEM_PASSWORD parameters to reset root credentials.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| MiniDVBLinux | MiniDVBLinux Change Root Password PoC | <=5.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://www.exploit-db.com/exploits/51094 exploit
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2022-5715.php third-party-advisory
- https://www.minidvblinux.de product
- https://www.vulncheck.com/advisories/minidvblinux-unauthenticated-root-password-change-via-system-setup third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹۷٪
احتمال بهره‌برداری در ۳۰ روز
۶۲٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function