CVE-2023-0985
Vulnérabilité élevée dans mbCONNECT24 (MB Connect Line)
CVSS 8.8 · Élevée
EPSS 0.8%
MB Connect Line•mbCONNECT24•Versions : 1.0.0, 0, <=2.13.3
Description
An Authorization Bypass vulnerability was found in MB Connect Lines mbCONNECT24, mymbCONNECT24 and Helmholz' myREX24 and myREX24.virtual version <= 2.13.3. An authenticated remote user with low privileges can change the password of any user in the same account. This allows to take over the admin user and therefore fully compromise the account.
Gravité et risque d'exploitation
CVE-2023-0985 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.79 %, ce qui la place devant 55.6 % des CVE référencées.
Que faire ?
- Vérifiez si mbCONNECT24 (versions 1.0.0, 0, <=2.13.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.