CVE-2023-27464
Vulnérabilité moyenne dans Mendix Forgot Password (Mendix 7 compatible) (Siemens)
CVSS 5.3 · Moyenne
EPSS 0.5%
Siemens•Mendix Forgot Password (Mendix 7 compatible)•Versions : All versions < V3.7.1, All versions < V4.1.1, All versions < V5.1.1
Description
A vulnerability has been identified in Mendix Forgot Password (Mendix 7 compatible) (All versions < V3.7.1), Mendix Forgot Password (Mendix 8 compatible) (All versions < V4.1.1), Mendix Forgot Password (Mendix 9 compatible) (All versions < V5.1.1). The affected versions of the module contain an observable response discrepancy issue that could allow an attacker to retrieve sensitive information.
Gravité et risque d'exploitation
CVE-2023-27464 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.46 %, ce qui la place devant 38.3 % des CVE référencées.
Que faire ?
- Vérifiez si Mendix Forgot Password (Mendix 7 compatible) (versions All versions < V3.7.1, All versions < V4.1.1, All versions < V5.1.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.