CVE-2018-17932

Vulnérabilité non évaluée dans JUUKO K-800

CVSS 0.0 · Non évaluée
EPSS 1.5%
JUUKO K-800•Versions : Firmware versions prior to numbers ending ...9A, ...9B, ...9C, etc.

Description

JUUKO K-800 (Firmware versions prior to numbers ending ...9A, ...9B, ...9C, etc.) is vulnerable to a replay attack and command forgery, which could allow attackers to replay commands, control the device, view commands, or cause the device to stop running.

Gravité et risque d'exploitation

CVE-2018-17932 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.51 %, ce qui la place devant 74.0 % des CVE référencées.

Que faire ?

  • Vérifiez si JUUKO K-800 (versions Firmware versions prior to numbers ending ...9A, ...9B, ...9C, etc.) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références