漏洞关键信息 基本信息 EDB-ID: 51457 CVE: N/A Author: LiquidWorm Type: REMOTE Platform: HARDWARE Date: 2023-05-23 Vulnerable App: Screen SFT DAB 600/C 漏洞详情 Vendor: DB Elettronica Telecomunicazioni SpA 受影响版本: - Firmware: 1.9.3 - Bios firmware: 7.1 (Apr 19 2021) - Gui: 2.46 - FPGA: 169.55 - UC: 6.15 漏洞说明 漏洞类型: Authentication Bypass Erase Account 测试环境: Keil-EWEB/2.1, MontaVista Linux® Carrier Grade eXpress (CGX) 发现者: Gjoko 'LiquidWorm' Krstic @zeroscience Advisory ID: ZSL-2023-5773 Advisory URL: https://www.zeroscience.mk/en/vulnerabilities/ZSL-2023-5773.php 日期: 2023-03-19 漏洞利用代码 描述: 通过向漏洞API发送未授权请求,删除受影响的传输器。 代码: 提供了Python脚本,用于执行漏洞利用。