CVE-2023-6329
Kritik
Açıklama
Control iD iDSecure v4.7.32.0 sürümünde bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. iDS-Core.dll tarafından kullanılan giriş rutini, kimliği doğrulanmamış bir saldırganın, kimlik doğrulamasını atlamak ve yönetici kullanıcısı olarak hareket etmek için kullanılabilecek geçerli kimlik bilgilerini hesaplamasına olanak tanıyan bir "passwordCustom" seçeneği içermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünControlid Idsecure
Yayın27 Kas 2023
İlk görülme27 Kas 2023
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| controlid idsecure | 4.7.32.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.