CVE-2023-53775

Nome do Software Vulnerável e Versões Afetadas Screen SFT DAB versão 1.9.3

Descrição O Screen SFT DAB 1.9.3 possui uma falha em seu processo de autenticação, permitindo a modificação não autorizada de senhas de usuários. Isso se deve a controles fracos de gerenciamento de sessão, especificamente a reutilização de identificadores de sessão vinculados ao IP. Atacantes podem explorar isso para emitir solicitações não autorizadas à API userManager e alterar credenciais de usuário sem autenticação válida. A vulnerabilidade permite que atacantes contornem as verificações de autenticação.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso à API userManager para minimizar o risco de exploração.