CVE-2023-53960

Krytyczne

Opublikowano: 22/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

SOUND4 IMPACT/FIRST/PULSE/Eco w wersji 2.x zawiera podatność na wstrzykiwanie SQL w mechanizmie uwierzytelniania w 'index.php', która pozwala atakującym na manipulowanie danymi logowania. Atakujący mogą wstrzyknąć złośliwy kod SQL przez parametr POST 'password', aby ominąć uwierzytelnianie i potencjalnie uzyskać nieautoryzowany dostęp do systemu.

Ocena ryzyka

Ryzyko dla organizacji to możliwość nieautoryzowanego dostępu do systemu, co może prowadzić do naruszenia danych, zmiany konfiguracji lub przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania SOUND4 do wersji, która eliminuje podatność na wstrzykiwanie SQL, oraz stosowanie silnych, unikalnych haseł i ograniczenie dostępu do interfejsu zarządzania.

Oryginalny opis (angielski, źródło NVD)

SOUND4 IMPACT/FIRST/PULSE/Eco version 2.x contains an SQL injection vulnerability in the 'index.php' authentication mechanism that allows attackers to manipulate login credentials. Attackers can inject malicious SQL code through the 'password' POST parameter to bypass authentication and potentially gain unauthorized access to the system.