Уязвимость системы управления доступом iDSecure, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти процедуру аутентификации, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

Уязвимость системы управления доступом iDSecure связана с недостатками процедуры аутентификации при обработке параметра passwordCustom загружаемой библиотеки iDS-Core.dll. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

CVE: CVE-2023-6329
CVSS v2.0: 10