CVE-2023-53963 in Impact

Riassunto

di VulDB • 17/06/2026

SOUND4 IMPACT/FIRST/PULSE/Eco v2.x presenta una vulnerabilità di OS command injection non autenticata che consente agli attaccanti remoti di eseguire comandi shell arbitrari tramite il parametro 'password'. Gli attaccanti possono sfruttare gli script login.php e index.php iniettando comandi shell attraverso il parametro POST 'password' per eseguire comandi con i privilegi del server web.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 19/12/2025
• Divulgazione: 23/12/2025
• Moderazione: accettato
• Voce: VDB-337782
• CPE: pronto
• CWE: CWE-78 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (CNA)
• EPSS: 0.03084
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53963
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53963/