Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9jjv-7crp-6rr2

Опубликовано: 27 нояб. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

[PROBLEMTYPE] in [COMPONENT] in [VENDOR] [PRODUCT] [VERSION] on [PLATFORMS] allows [ATTACKER] to [IMPACT] via [VECTOR]

[PROBLEMTYPE] in [COMPONENT] in [VENDOR] [PRODUCT] [VERSION] on [PLATFORMS] allows [ATTACKER] to [IMPACT] via [VECTOR]

EPSS

Процентиль: 100%
0.92487
Критический

9.8 Critical

CVSS3

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 9.8
nvd
около 2 лет назад

An authentication bypass vulnerability exists in Control iD iDSecure v4.7.32.0. The login routine used by iDS-Core.dll contains a "passwordCustom" option that allows an unauthenticated attacker to compute valid credentials that can be used to bypass authentication and act as an administrative user.

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость системы управления доступом iDSecure, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти процедуру аутентификации, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

EPSS

Процентиль: 100%
0.92487
Критический

9.8 Critical

CVSS3

Дефекты

CWE-287