CVE-2023-53964

Krytyczne

Opublikowano: 22/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

SOUND4 IMPACT/FIRST/PULSE/Eco w wersji v2.x zawiera nieuwierzytelnioną podatność w endpointcie /usr/cgi-bin/restorefactory.cgi, która pozwala zdalnym atakującym na zresetowanie konfiguracji urządzenia. Atakujący mogą wysłać żądanie POST do endpointu z określonymi danymi, aby wywołać reset fabryczny i ominąć uwierzytelnianie, uzyskując pełną kontrolę nad systemem.

Ocena ryzyka

Ryzyko obejmuje całkowitą utratę kontroli nad urządzeniem, przerwanie działania oraz możliwość wykorzystania urządzenia do dalszych ataków.

Rekomendacja

Zaleca się natychmiastowe ograniczenie dostępu do endpointu oraz aktualizację oprogramowania, jeśli dostępna jest poprawka.

Oryginalny opis (angielski, źródło NVD)

SOUND4 IMPACT/FIRST/PULSE/Eco v2.x contains an unauthenticated vulnerability in the /usr/cgi-bin/restorefactory.cgi endpoint that allows remote attackers to reset device configuration. Attackers can send a POST request to the endpoint with specific data to trigger a factory reset and bypass authentication, gaining full system control.