CVE-2023-53963 in Impact

Sumário

de VulDB • 29/05/2026

SOUND4 IMPACT/FIRST/PULSE/Eco v2.x contém uma vulnerabilidade de injeção de comando OS não autenticada que permite que atacantes remotos executem comandos shell arbitrários por meio do parâmetro 'password'. Os atacantes podem explorar os scripts login.php e index.php injetando comandos shell por meio do parâmetro POST 'password' para executar comandos com privilégios do servidor web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: VulnCheck
• Reservar: 19/12/2025
• Divulgação: 23/12/2025
• Moderação: aceite
• Entrada: VDB-337782
• CPE: pronto
• CWE: CWE-78 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (CNA)
• EPSS: 0.03084
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53963
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53963/