Уязвимость службы InfoRail системы управления мобильными устройствами Avalanche, позволяющая нарушителю обойти ограничения безопасности

Уязвимость службы InfoRail системы управления мобильными устройствами Avalanche связана с недостатками процедуры аутентификации в результате некорректной синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности

CVE: CVE-2023-28125, ZDI-23-453, ZDI-CAN-17729
CVSS v2.0: 5.4