CVE-2023-53969

WysokieCVSS 7.5

Opublikowano: 22/12/2025(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Firmware 1.9.3 urządzenia Screen SFT DAB 600/C zawiera podatność w zarządzaniu sesją, która pozwala atakującym obejść kontrolę uwierzytelniania poprzez wykorzystanie powiązania sesji z adresem IP. Atakujący może ponownie użyć tego samego adresu IP i wysyłać nieautoryzowane żądania do API userManager w celu zmiany haseł użytkowników bez odpowiedniego uwierzytelnienia.

Ocena ryzyka

Atakujący może zmienić hasła użytkowników bez uwierzytelnienia, przejmując konta i kontrolę nad urządzeniem. Ryzyko dotyczy urządzeń dostępnych sieciowo z podatnym firmware.

Rekomendacja

Zaktualizuj firmware urządzenia do wersji naprawionej przez producenta. Ogranicz dostęp sieciowy do API userManager i segmentuj urządzenia.

Inne podatności w Screen SFT DAB 600/C

CVE-2023-53968Krytyczne
Screen SFT DAB 600/C z oprogramowaniem w wersji 1.9.3 zawiera podatność w zarządzaniu sesjami, która pozwala atakującym na ominięcie kontroli uwierzytelniania poprzez wykorzystanie powiązania sesji z adresem IP. Atakujący mogą użyć tego samego adresu IP i wysyłać nieautoryzowane żądania do API userManager, aby usuwać konta użytkowników bez odpowiedniego uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

Screen SFT DAB 600/C firmware 1.9.3 contains a session management vulnerability that allows attackers to bypass authentication controls by exploiting IP address session binding. Attackers can reuse the same IP address and issue unauthorized requests to the userManager API to change user passwords without proper authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS