https://blog.qife122.com/tags/%E5%B9%BF%E6%92%AD%E7%B3%BB%E7%BB%9F/ Recent content in 广播系统 on 办公AI智能小助手 Hugo zh-cn qife Sat, 13 Dec 2025 17:09:17 +0800 https://blog.qife122.com/p/%E5%89%96%E6%9E%90cve-2023-53775%E6%95%B0%E5%AD%97%E5%B9%BF%E6%92%AD%E5%8F%91%E5%B0%84%E6%9C%BA%E7%9A%84%E4%BC%9A%E8%AF%9D%E5%9B%BA%E5%AE%9A%E6%BC%8F%E6%B4%9E%E4%B8%8E%E5%A8%81%E8%83%81%E7%BC%93%E8%A7%A3/ Sat, 13 Dec 2025 17:09:17 +0800 https://blog.qife122.com/p/%E5%89%96%E6%9E%90cve-2023-53775%E6%95%B0%E5%AD%97%E5%B9%BF%E6%92%AD%E5%8F%91%E5%B0%84%E6%9C%BA%E7%9A%84%E4%BC%9A%E8%AF%9D%E5%9B%BA%E5%AE%9A%E6%BC%8F%E6%B4%9E%E4%B8%8E%E5%A8%81%E8%83%81%E7%BC%93%E8%A7%A3/ <h1 id="cve-2023-53775-cwe-384-db-elettronica-telecomunicazioni-spa-screen-sft-dab系列紧凑型无线电dab发射机中的会话固定漏洞">CVE-2023-53775: CWE-384: DB Elettronica Telecomunicazioni SpA Screen SFT DAB系列紧凑型无线电DAB发射机中的会话固定漏洞</h1> <p><strong>严重性：高</strong> <strong>类型：漏洞</strong></p> <p><strong>CVE-2023-53775</strong></p> <p>Screen SFT DAB 1.9.3版本包含一个身份验证绕过漏洞，攻击者可通过利用薄弱的会话管理控制来更改用户密码。攻击者可以重用与IP地址绑定的会话标识符，向userManager API发出未经授权的请求，并在没有适当身份验证的情况下修改用户凭据。</p>