CVE-2023-53741 in Screen SFT DAB

Tóm tắt

Bởi VulDB • 10/06/2026

Screen SFT DAB 1.9.3 chứa một lỗ hổng quản lý phiên (session management) yếu, cho phép kẻ tấn công vượt qua các kiểm soát xác thực bằng cách tái sử dụng các định danh phiên được ràng buộc với địa chỉ IP. Kẻ tấn công có thể khai thác API bị lỗi bằng cách chặn và tái sử dụng các phiên đã thiết lập để xóa tài khoản người dùng mà không cần ủy quyền thích đáng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 07/12/2025
• Tiết lộ: 11/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-335826
• CPE: sẵn sàng
• CWE: CWE-384 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.1 (NVD)
• EPSS: 0.00737
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53741
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53741/