Kritische Sicherheitslücke in SOUND4-Produkten (CVE-2023-53955)

⚠️ CVE-Referenzen: CVE-2023-53955

Zusammenfassung

Eine kritische Sicherheitslücke mit der Bewertung 9.8 wurde in den SOUND4-Produkten IMPACT/FIRST/PULSE/Eco v2.x entdeckt. Angreifer können diese Schwachstelle ausnutzen, um sich unberechtigten Zugriff auf versteckte Systemressourcen zu verschaffen. Betroffen sind alle Nutzer dieser Software, die dringend ein Update installieren sollten, sobald ein Patch verfügbar ist.

SOUND4 IMPACT/FIRST/PULSE/Eco v2.x contains an insecure direct object reference vulnerability that allows attackers to bypass authorization and access hidden system resources. Attackers can exploit the vulnerability by manipulating user-supplied input to execute privileged functionalities without proper authentication.
Quelle: app.opencve.io