PT-2025-52701 · Pulse+3 · Pulse+3

CVE-2023-53964 · Publicado 2025-12-22 · Atualizado 2025-12-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SOUND4 IMPACT/FIRST/PULSE/Eco versões 2.x

Descrição O software contém uma vulnerabilidade não autenticada no endpoint /usr/cgi-bin/restorefactory.cgi. Atacantes remotos podem enviar uma requisição POST para este endpoint com dados específicos para acionar uma restauração de fábrica, contornando a autenticação e obtendo controle total do sistema. O parâmetro vulnerável não é especificado.

Recomendações Restrinja o acesso ao endpoint /usr/cgi-bin/restorefactory.cgi.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2023-53964

Produtos afetados

Eco

First

Pulse

Sound4 Impact

Referências · 8

• 🔥 https://exploit-db.com/exploits/51174 · Exploit
• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2022-5742.php · Exploit
• https://vulncheck.com/advisories/sound-impactfirstpulseeco-x-unauthenticated-factory-reset-vulnerability · Nota
• https://web.archive.org/web/20221207074555/https://sound4.com · Nota
• https://twitter.com/CVEnew/status/2003233931664253028 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2003311387993407955 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-53964 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-53964 · Nota de Segurança