CVE-2023-6329

CríticoPublicado

Control iD iDSecure passwordCustom Bypass de Autenticação

Publicado: 27 de nov. de 2023
Atualizado: 2 de ago. de 2024
Atribuindo CNA: tenable
Evidência observada: 8 de ago. de 2026

CVSS primário

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

65,0%

Alto · próximos 30 dias

Percentil: 99,2%
Data do modelo: 19 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Uma vulnerabilidade de bypass de autenticação existe no Control iD iDSecure v4.7.32.0. A rotina de login usada pelo iDS-Core.dll contém uma opção "passwordCustom" que permite que um atacante não autenticado calcule credenciais válidas que podem ser usadas para contornar a autenticação e agir como um usuário administrativo.

Fontes

Evidências de repositórios: Arquivos: 2 · Repositórios: 2

1 Módulo1 Modelo

Control iD iDSecure Authentication Bypass (CVE-2023-6329)Módulo
modules/auxiliary/admin/http/idsecure_auth_bypass.rb
Metasploit Framework modules
PesquisaEvidência observada: 25 de set. de 2026Revisão: 1e321cedaf4cFerramenta relacionada
Condições declaradas
- verification: check_declared($.auxiliary_admin/http/idsecure_auth_bypass.check)
Control iD iDSecure - Authentication BypassModelo
http/cves/2023/CVE-2023-6329.yaml
Nuclei Templates
DetecçãoEvidência observada: 26 de set. de 2026Revisão: ee9e6969a9beFerramenta relacionada
Condições declaradas
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.