CVE-2023-53771criticalCWE-306

CVE-2023-53771: fallo crítico en MiniDVBLinux Change Root Password PoC

MiniDVBLinux 5.4 Unauthenticated Root Password Change via System Setup

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MiniDVBLinux Change Root Password PoC

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 1.0%
MiniDVBLinux 5.4 contains an authentication bypass vulnerability that allows remote attackers to change the root password without authentication. Attackers can send crafted POST requests to the system setup endpoint with modified SYSTEM_PASSWORD parameters to reset root credentials.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
MiniDVBLinux · MiniDVBLinux Change Root Password PoC