CVE-2022-30628
Vulnérabilité moyenne dans Supersmart.me – Walk Through (Supersmart.me)
CVSS 4.8 · Moyenne
EPSS 0.2%
Supersmart.me•Supersmart.me – Walk Through•Versions : <Update to the latest version*, Update to the latest version
Description
It was possible to download all receipts without authentication. Must first access the API https://XXXX.supersmart.me/services/v4/customer/signin to get a TOKEN. Then you can then access the API that provides invoice images based on the URL https://XXXX.supersmart.me/services/v4/invoiceImg?orderId=XXXXX
Gravité et risque d'exploitation
CVE-2022-30628 obtient un score CVSS de 4.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.4 % des CVE référencées.
Que faire ?
- Vérifiez si Supersmart.me – Walk Through (versions <Update to the latest version*, Update to the latest version) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.