9.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
MiniDVBLinux 5.4 contains an authentication bypass vulnerability that allows remote attackers to change the root password without authentication. Attackers can send crafted POST requests to the system setup endpoint with modified SYSTEM_PASSWORD parameters to reset root credentials.
Засегнати продукти
- MiniDVBLinux MiniDVBLinux Change Root Password PoC: <=5.4
Вид слабост
История
- 9 декември 2025 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-53771
- https://nvd.nist.gov/vuln/detail/CVE-2023-53771
- https://www.exploit-db.com/exploits/51094
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2022-5715.php
- https://www.minidvblinux.de
- https://www.vulncheck.com/advisories/minidvblinux-unauthenticated-root-password-change-via-system-setup