CVE-2026-92625
Açıklama
Control iD iDSecure 4.8.3.0 öncesi sürümler, kimlik doğrulaması gerektirmeyen bir Hizmet Reddi (DoS) durumundan etkilenmektedir. /api/license/restartService uç noktasına kimlik doğrulaması olmadan erişilebilmekte ve bu uç nokta, iDSecure servis sürecini sonlandırıp oluşturulan bir toplu iş dosyası aracılığıyla yeniden başlatan dahili bir rutini çağırmaktadır. Kimliği doğrulanmamış uzaktaki bir saldırgan, servisi sürekli bir yeniden başlatma döngüsünde tutmak için bu uç noktayı tekrar tekrar çağırarak servisin kullanılamaz hale gelmesine neden olabilir.
Nasıl düzeltilir
- Control iD iDSecure4.8.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Control iD iDSecure | v < 4.8.3.0 | 4.8.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.