CVE-2017-2110
Vulnérabilité non évaluée dans Access CX App for Android (NISSAN SECURITIES CO., LTD.)
CVSS 0.0 · Non évaluée
EPSS 0.6%
NISSAN SECURITIES CO., LTD.•Access CX App for Android•Versions : prior to Ver2.0.2, prior to Ver2.0.0.1
Description
The Access CX App for Android prior to 2.0.0.1 and for iOS prior to 2.0.2 does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
Gravité et risque d'exploitation
CVE-2017-2110 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.64 %, ce qui la place devant 49.7 % des CVE référencées.
Que faire ?
- Vérifiez si Access CX App for Android (versions prior to Ver2.0.2, prior to Ver2.0.0.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.