CVE-2023-6329: Обход безопасности в Control iD iDSecure

CVE

Обход безопасности в Control iD iDSecure

Уязвимое программное обеспечение

  • Control iD iDSecure: 4.7.32.0

Последствия эксплуатации

SB: Обход безопасности

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Метод эксплуатации

Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.
Наличие обновления: Отсуствует

Common Weakness Enumeration

CWE: 287
Описание:Некорректная аутентификация

Ссылки

Комментарии: 0