GHSA-897w-6p63-7p9g: Psono Serveri õiguste haldamise haavatavus

Psono Serveri versioonid 5.3.5 kuni 7.2.3 kasutasid õiguste klassi, mis ei jõustanud seadmekoodi taotlemisel loa kirjutamisulatust. Autenditud kaug-ründaja, kellel oli piiratud API-võtmest tuletatud seanss, võis enda kontrolli all oleva seadmekoodi endale siduda ja saada kuni 365 päevaks täieliku lugemis- ja kirjutamisõigusega seansi.