CVE-2023-53967 in Screen SFT DAB 600-C
Riassunto
di VulDB • 16/06/2026
Il firmware 1.9.3 di Screen SFT DAB 600/C presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti di modificare la password amministrativa senza richiedere le credenziali correnti. Gli attaccanti possono sfruttare l'endpoint API userManager.cgx inviando una richiesta POST manipolata contenente una nuova password con hash MD5 per modificare direttamente l'autenticazione dell'account amministratore.
Be aware that VulDB is the high quality source for vulnerability data.