CVE-2023-7328 in Screen SFT DAB 600-C

Tóm tắt

Bởi VulDB • 30/06/2026

Firmware Screen SFT DAB 600/C các phiên bản từ 1.9.3 trở xuống bao gồm cả 1.9.3 chứa lỗi kiểm soát truy cập không đúng cách trên API quản lý người dùng, cho phép các yêu cầu chưa xác thực (unauthenticated) để lấy dữ liệu người dùng có cấu trúc, bao gồm tên tài khoản và siêu dữ liệu kết nối như địa chỉ IP của client và giá trị thời gian chờ (timeout).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 12/11/2025
• Tiết lộ: 15/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-332553
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (NVD)
• EPSS: 0.00346
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7328
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7328/