CVE-2026-92625

Control iD iDSecure-un 4.8.3.0 versiyasından əvvəlki versiyaları autentifikasiyasız Xidmətdən imtina (DoS) boşluğuna məruz qalıb. /api/license/restartService son nöqtəsinə (endpoint) autentifikasiya olmadan daxil olmaq mümkündür və bu, iDSecure xidmət prosesini dayandıran və onu yaradılmış batch skripti vasitəsilə yenidən başladan daxili proseduru çağırır. Autentifikasiya olunmamış uzaq hücumçu, xidməti davamlı yenidənbaşlatma dövründə saxlamaq üçün bu son nöqtəni dəfələrlə çağıra bilər ki, bu da onun əlçatmaz olmasına səbəb olar.