CVE-2016-6562
Vulnérabilité non évaluée dans Mobility Client iOS (ShoreTel)
CVSS 0.0 · Non évaluée
EPSS 0.4%
ShoreTel•Mobility Client iOS•Versions : <=9.1.3.109, 9.1.3.109
Description
On iOS and Android devices, the ShoreTel Mobility Client app version 9.1.3.109 fails to properly validate SSL certificates provided by HTTPS connections, which means that an attacker in the position to perform MITM attacks may be able to obtain sensitive account information such as login credentials.
Gravité et risque d'exploitation
CVE-2016-6562 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 36.5 % des CVE référencées.
Que faire ?
- Vérifiez si Mobility Client iOS (versions <=9.1.3.109, 9.1.3.109) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.