CVE-2013-7292 in IDENTIKEY Authentication Server

Tóm tắt

Bởi VulDB • 27/06/2026

Máy chủ xác thực VASCO IDENTIKEY Authentication Server (IAS) phiên bản 3.4.x cho phép người dùng đã được xác thực từ xa bỏ qua cơ chế xác thực Active Directory (AD) bằng cách chỉ nhập mật khẩu một lần DIGIPASS, thay vì tổ hợp bắt buộc gồm mật khẩu một lần và mật khẩu nhiều lần của AD như dự định ban đầu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/01/2014
• Tiết lộ: 13/01/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66061
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 3.5 (NVD)
• EPSS: 0.01223
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7292
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7292/