CVE-2023-53740

Krytyczne

Opublikowano: 10/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Screen SFT DAB 1.9.3 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym zmienić hasło administratora bez podawania bieżących poświadczeń. Atakujący mogą wykorzystać punkt końcowy userManager.cgx, wysyłając spreparowane żądanie JSON z nowym hashem MD5 hasła, aby bezpośrednio zmodyfikować konto administratora.

Ocena ryzyka

Ryzyko obejmuje całkowite przejęcie konta administratora, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.

Rekomendacja

Zaleca się natychmiastową aktualizację Screen SFT DAB do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów uwierzytelniania, takich jak silne hasła i uwierzytelnianie wieloskładnikowe.

Oryginalny opis (angielski, źródło NVD)

Screen SFT DAB 1.9.3 contains an authentication bypass vulnerability that allows attackers to change the admin password without providing the current credentials. Attackers can exploit the userManager.cgx endpoint by sending a crafted JSON request with a new MD5-hashed password to directly modify the admin account.