CVE:CVE-2023-2043
CNNVD:CNNVD-202304-1140
Control iD iDSecure是Control iD公司的一个 ID 安全软件。
Control iD iDSecure 23.3.19.0版本存在SQL注入漏洞，该漏洞源于文件/v2/customerdb/operator.svc/a存在问题，对email的操作会导致sql注入。
solution:Upgrade assaabloy control_id_rhid to a higher version than 23.3.19.0,and avoid the version 23.3.19.0