CVE-2017-2748
Vulnérabilité non évaluée dans Isaac Mizrahi Smartwatch Mobile App (Isaac Mizrahi)
CVSS 0.0 · Non évaluée
EPSS 1.9%
Isaac Mizrahi•Isaac Mizrahi Smartwatch Mobile App•Versions : 1.3.2016052319, and 1.4.8. Isaac Mizrahi Android app versions 1.0.201601214, Isaac Mizrahi iOS app versions 1.0.2.10, 1.2.2.12, 1.3.7, 1.4.2016072601, 1.2.2016040820
Description
A potential security vulnerability caused by the use of insecure (http) transactions during login has been identified with early versions of the Isaac Mizrahi Smartwatch mobile app. HP has no access to customer data as a result of this issue.
Gravité et risque d'exploitation
CVE-2017-2748 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.90 %, ce qui la place devant 79.3 % des CVE référencées.
Que faire ?
- Vérifiez si Isaac Mizrahi Smartwatch Mobile App (versions 1.3.2016052319, and 1.4.8. Isaac Mizrahi Android app versions 1.0.201601214, Isaac Mizrahi iOS app versions 1.0.2.10, 1.2.2.12, 1.3.7, 1.4.2016072601, 1.2.2016040820) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.