CVE-2023-53894 — CVE & Security Advisory Radar

🎯 CVE-2023-53894 CRITICAL 9.3 🔥 EPSS 63% 🧪 PoC 🇪🇺 EUVD

📄 .md Alle CVEs anzeigen ✕

CVE-2023-53894 | phpfm 1.7.9 contains an authentication bypass vulnerability that allows attackers to log in by exploiting loose type comparison in password hash validation. Attackers can craft specific password hashes beginning with 0e or 00e to bypass authentication and upload malicious PHP files to the server.

phpfm 1.7.9 contains an authentication bypass vulnerability that allows attackers to log in by exploiting loose type comparison in password hash validation. Attackers can craft specific password hashes beginning with 0e or 00e to bypass authentication and upload malicious PHP files to the server.

Klassifikation & Betroffenheit:

Dulldusk phpfm 1.7.9dulldusk phpfilemanager 1.7.9

Improper Authentication 🎯 High

When an actor claims to have a given identity, the product does not prove or insufficiently proves that the claim is correct.

🛡️ Empfohlene Mitigation: Use an authentication framework or library such as the OWASP ESAPI Authentication feature.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-22 · Exploiting Trust in Client (High) CAPEC-57 · Utilizing REST's Trust in the System Res… (Very High) CAPEC-114 · Authentication Abuse (Medium) CAPEC-115 · Authentication Bypass (Medium) CAPEC-151 · Identity Spoofing (Medium) CAPEC-194 · Fake the Source of Data (Medium) CAPEC-593 · Session Hijacking (Very High) CAPEC-633 · Token Impersonation (Medium)

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1040 · Network Sniffing T1548 · Abuse Elevation Control Mechanism T1185 · Browser Session Hijacking T1550.001 · Use Alternate Authentication Mater… T1563 · Remote Service Session Hijacking T1134 · Access Token Manipulation

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-72593 9.8 CVE-2026-72592 9.8

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2023

Veröffentlicht 12/2025

Heute 03.09.

CVSS-Vektor-Analyse: 9.3

AV · Angriffsvektor Netzwerk

AC · Komplexität Gering

PR · Privilegien Keine

UI · Interaktion Keine

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Veröffentlicht:16.12.2025

Aktualisiert:17.06.2026 06:46

Assigner (CNA):VulnCheck

EUVD-ID:EUVD-2023-60196

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-287: Improper Authentication ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	2026-08-29	2026-09-02
≥90 %	4	0
≥50 %	4	0
≥10 %	3	0
<10 %	304	300

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

9.3 CRITICAL

🇪🇺 EUVD

EPSS

63%

CVE-2023-53894 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

🧪 Dulldusk

CVE-2023-53894 | phpfm 1.7.9 contains an authentication bypass vulnerability that allows attackers to log in by exploiting loose type comparison in password hash validation. Attackers can craft specific password hashes beginning with 0e or 00e to bypass authentication and upload malicious PHP files to the server.

CWE-287: Improper Authentication ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

16.12.2025

🛡️ Details ➔

Zero-Day & Vulnerability Intelligence Hub