CVE-2023-22601
Vulnérabilité critique dans InRouter 302 (InHand Networks)
CVSS 10.0 · Critique
EPSS 0.6%
InHand Networks•InRouter 302•Versions : <IR302 V3.5.56, <InRouter6XX-S-V2.3.0.r5542, 0
Description
InHand Networks InRouter 302, prior to version IR302 V3.5.56, and InRouter 615, prior to version InRouter6XX-S-V2.3.0.r5542, contain vulnerability CWE-330: Use of Insufficiently Random Values. They do not properly randomize MQTT ClientID parameters. An unauthorized user could calculate this parameter and use it to gather additional information about other InHand devices managed on the same cloud platform.
Gravité et risque d'exploitation
CVE-2023-22601 obtient un score CVSS de 10.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.56 %, ce qui la place devant 45.6 % des CVE référencées.
Que faire ?
- Vérifiez si InRouter 302 (versions <IR302 V3.5.56, <InRouter6XX-S-V2.3.0.r5542, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.