CVE-2022-48305
Vulnérabilité moyenne dans Simba-AL00
CVSS 5.5 · Moyenne
EPSS 0.1%
Simba-AL00•Versions : Simba-AL00 1.1.1.274
Description
There is an identity authentication bypass vulnerability in Huawei Children Smart Watch (Simba-AL00) 1.1.1.274. Successful exploitation of this vulnerability may cause the access control function of specific applications to fail.
Gravité et risque d'exploitation
CVE-2022-48305 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.9 % des CVE référencées.
Que faire ?
- Vérifiez si Simba-AL00 (versions Simba-AL00 1.1.1.274) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.