CVE-2023-53963 in Impactinformación

Resumen

por VulDB • 2026-05-18

SOUND4 IMPACT/FIRST/PULSE/Eco v2.x presenta una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) no autenticada que permite a atacantes remotos ejecutar comandos de shell arbitrarios a través del parámetro 'password'. Los atacantes pueden explotar los scripts login.php e index.php inyectando comandos de shell mediante el parámetro POST 'password' para ejecutar comandos con privilegios del servidor web.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulnCheck

Reservar

2025-12-19

Divulgación

2025-12-23

Moderación

aceptado

Artículo

VDB-337782

CPE

listo

Explotación

Descargar

EPSS

0.03084

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!