CVE-2019-18241
Vulnérabilité non évaluée dans Philips IntelliBridge EC40 and EC80
CVSS 0.0 · Non évaluée
EPSS 0.3%
Philips IntelliBridge EC40 and EC80•Versions : IntelliBridge EC40 Hub, all versions, IntelliBridge EC80 Hub, all versions
Description
In Philips IntelliBridge EC40 and EC80, IntelliBridge EC40 Hub all versions, and IntelliBridge EC80 Hub all versions, the SSH server running on the affected products is configured to allow weak ciphers. This could enable an unauthorized attacker with access to the network to capture and replay the session and gain unauthorized access to the EC40/80 hub.
Gravité et risque d'exploitation
CVE-2019-18241 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 24.4 % des CVE référencées.
Que faire ?
- Vérifiez si Philips IntelliBridge EC40 and EC80 (versions IntelliBridge EC40 Hub, all versions, IntelliBridge EC80 Hub, all versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.