CVE-2023-33368

ŚrednieCVSS 6.5

Opublikowano: 03/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

W wersjach Control ID IDSecure 4.7.26.0 i wcześniejszych istnieją niektóre trasy API, które wyciekają wrażliwe informacje oraz hasła do użytkowników uzyskujących dostęp do tych tras API.

Ocena ryzyka

Organizacja może być narażona na wyciek danych, co może prowadzić do nieautoryzowanego dostępu do systemów i informacji wrażliwych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Control ID IDSecure, aby zlikwidować te luki w zabezpieczeniach.

Oryginalny opis (angielski, źródło NVD)

Some API routes exists in Control ID IDSecure 4.7.26.0 and prior, exfiltrating sensitive information and passwords to users accessing these API routes.