CVE-2023-53968
KrytyczneStreszczenie
Screen SFT DAB 600/C z oprogramowaniem w wersji 1.9.3 zawiera podatność w zarządzaniu sesjami, która pozwala atakującym na ominięcie kontroli uwierzytelniania poprzez wykorzystanie powiązania sesji z adresem IP. Atakujący mogą użyć tego samego adresu IP i wysyłać nieautoryzowane żądania do API userManager, aby usuwać konta użytkowników bez odpowiedniego uwierzytelnienia.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do naruszenia integralności systemu i utraty danych.
Rekomendacja
Zaleca się aktualizację oprogramowania oraz wdrożenie bezpieczniejszego mechanizmu zarządzania sesjami.
Oryginalny opis (angielski, źródło NVD)
Screen SFT DAB 600/C Firmware 1.9.3 contains a session management vulnerability that allows attackers to bypass authentication controls by exploiting IP address session binding. Attackers can reuse the same IP address and issue unauthorized requests to the userManager API to remove user accounts without proper authentication.