CVE-2023-6329

Опубликовано: 27 нояб. 2023

Источник: nvd

CVSS3: 9.8

EPSS Критический

Описание

An authentication bypass vulnerability exists in Control iD iDSecure v4.7.32.0. The login routine used by iDS-Core.dll contains a "passwordCustom" option that allows an unauthenticated attacker to compute valid credentials that can be used to bypass authentication and act as an administrative user.

Ссылки

https://tenable.com/security/research/tra-2023-36
Exploit
Third Party Advisory
https://tenable.com/security/research/tra-2023-36
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:controlid:idsecure:4.7.32.0:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.92487

Критический

9.8 Critical

CVSS3

Дефекты

CWE-287

Связанные уязвимости

GHSA-9jjv-7crp-6rr2

CVSS3: 9.8

github

около 2 лет назад

[PROBLEMTYPE] in [COMPONENT] in [VENDOR] [PRODUCT] [VERSION] on [PLATFORMS] allows [ATTACKER] to [IMPACT] via [VECTOR]

BDU:2023-08388

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость системы управления доступом iDSecure, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти процедуру аутентификации, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

EPSS

Процентиль: 100%

0.92487

Критический

9.8 Critical

CVSS3

Дефекты

CWE-287