CVE-2023-53771

Krytyczne

Opublikowano: 09/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

MiniDVBLinux 5.4 zawiera podatność na ominięcie uwierzytelniania, która pozwala zdalnym atakującym na zmianę hasła roota bez uwierzytelniania. Atakujący mogą wysyłać spreparowane żądania POST do punktu konfiguracji systemu ze zmodyfikowanymi parametrami SYSTEM_PASSWORD, aby zresetować poświadczenia roota.

Ocena ryzyka

Ryzyko dla organizacji to całkowita utrata kontroli nad systemem, ponieważ atakujący może uzyskać dostęp administratora i przejąć urządzenie.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania do wersji, która usuwa tę podatność, oraz ograniczenie dostępu do panelu administracyjnego tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

MiniDVBLinux 5.4 contains an authentication bypass vulnerability that allows remote attackers to change the root password without authentication. Attackers can send crafted POST requests to the system setup endpoint with modified SYSTEM_PASSWORD parameters to reset root credentials.