PT-2025-50524 · Unknown · Screen Sft Dab
CVE-2023-53740
·
Publicado
2025-12-10
·
Atualizado
2025-12-11
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Screen SFT DAB versão 1.9.3
Descrição
O Screen SFT DAB 1.9.3 contém uma falha que permite que invasores contornem a autenticação e modifiquem a senha do administrador sem conhecer as credenciais existentes. A exploração envolve o envio de uma requisição JSON especialmente elaborada para o endpoint da API
userManager.cgx. A requisição inclui uma nova senha com hash MD5, que altera diretamente a conta de administrador.Recomendações
Aplicar uma correção para solucionar o bypass de autenticação no endpoint
userManager.cgx.Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Screen Sft Dab