6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Screen SFT DAB 600/C firmware versions up to and including 1.9.3 contain an improper access control on the user management API allows unauthenticated requests to retrieve structured user data, including account names and connection metadata such as client IP and timeout values.
Засегнати продукти
- DB Elettronica Telecomunicazioni SpA Screen SFT DAB 600/C: до 1.9.3
Вид слабост
История
- 14 ноември 2025 Публикувано
Други уязвимости в DB Elettronica Telecomunicazioni SpA Screen SFT DAB 600/C
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-7328
- https://nvd.nist.gov/vuln/detail/CVE-2023-7328
- https://www.exploit-db.com/exploits/51460
- https://www.dbbroadcast.com/products/radio/sft-dab-series-compact-air/
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2023-5776.php
- https://packetstormsecurity.com/files/172332/
- https://www.vulncheck.com/advisories/screen-sft-dab-600c-unauthenticated-information-disclosure