CVE-2023-53963

Nome do Software Vulnerável e Versões Afetadas SOUND4 IMPACT/FIRST/PULSE/Eco versões 2.x

Descrição O software contém uma vulnerabilidade de injeção de comandos do sistema operacional não autenticada que permite a atacantes remotos executar comandos shell arbitrários. Isso é possível através do parâmetro 'password' nos scripts login.php e index.php. Atacantes podem injetar comandos shell via o parâmetro POST password, permitindo-lhes executar comandos com privilégios do servidor web.

Recomendações Versões anteriores à 2.x devem ser atualizadas. Como medida temporária de contorno, restrinja o acesso aos scripts login.php e index.php para minimizar o risco de exploração. Evite usar o parâmetro password nos endpoints de API afetados até que o problema seja resolvido.