CVE-2026-92625 in iDSecure
الملخص
بحسب VulDB • 16/09/2026
تُصاب إصدارات Control iD iDSecure السابقة للإصدار 4.8.3.0 بضعف غير مُصادَق عليه يؤدي إلى حجب الخدمة (Denial of Service).
يمكن الوصول إلى نقطة النهاية `/api/license/restartService` دون الحاجة إلى المصادقة، حيث تستدعي إجراءً داخلياً ينهي عملية خدمة iDSecure ثم يعيد تشغيلها باستخدام سكريبت دفعة (batch script) مُولَّد. يمكن لمهاجم عن بُعد غير مُصادَق عليه استدعاء هذه نقطة النهاية بشكل متكرر لإبقاء الخدمة في دورة إعادة تشغيل مستمرة، مما يجعلها غير متاحة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.