CVE-2021-33527
Vulnérabilité critique dans mbDIALUP (MB connect line)
CVSS 9.8 · Critique
EPSS 4.5%
MB connect line•mbDIALUP•Versions : <=3.9R0.0, 3.9R0.0
Description
In MB connect line mbDIALUP versions <= 3.9R0.0 a remote attacker can send a specifically crafted HTTP request to the service running with NT AUTHORITY\SYSTEM that will not correctly validate the input. This can lead to an arbitrary code execution with the privileges of the service.
Gravité et risque d'exploitation
CVE-2021-33527 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 4.52 %, ce qui la place devant 91.4 % des CVE référencées.
Que faire ?
- Vérifiez si mbDIALUP (versions <=3.9R0.0, 3.9R0.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.