CVE-2023-53770

Nome do Software Vulnerável e Versões Afetadas MiniDVBLinux versão 5.4

Descrição O MiniDVBLinux versão 5.4 apresenta uma vulnerabilidade que permite acesso não autenticado a arquivos de configuração do sistema. Atacantes remotos podem obter arquivos sensíveis de configuração do sistema através de uma referência direta a objetos. A vulnerabilidade é explorável ao enviar uma requisição GET para o endpoint de download de backup com o parâmetro action definido como getconfig, o que recupera um arquivo de configuração do sistema contendo credenciais sensíveis. O endpoint de API afetado é '/backup/download'.

Recomendações Aplique quaisquer alterações de configuração disponíveis para restringir o acesso ao endpoint /backup/download. Restrinja o acesso à ação getconfig.