CVE-2026-92625 in iDSecure
Zusammenfassung
von VulDB • 16.09.2026
Control iD iDSecure-Versionen vor 4.8.3.0 sind von einer nicht authentifizierten Denial-of-Service (DoS)-Schwachstelle betroffen.
Der Endpunkt /api/license/restartService ist ohne Authentifizierung erreichbar und ruft eine interne Routine auf, die den Prozess des iDSecure-Dienstes beendet und ihn über ein generiertes Batch-Skript neu startet. Ein nicht authentifizierter Remote-Angriff kann diesen Endpunkt wiederholt aufrufen, um den Dienst in einem kontinuierlichen Neustart-Zyklus zu halten und somit seine Verfügbarkeit zu beeinträchtigen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.