CVE-2023-36483
Vulnérabilité moyenne dans MASmobile Classic (MAS (a Carrier brand))
CVSS 6.5 · Moyenne
EPSS 0.5%
MAS (a Carrier brand)•MASmobile Classic•Versions : <=1.7.24, <=1.16.18, <=1.9, 1
Description
Authorization bypass can be achieved by session ID prediction in MASmobile Classic Android version 1.16.18 and earlier and MASmobile Classic iOS version 1.7.24 and earlier which allows remote attackers to retrieve sensitive data including customer data, security system status, and event history.
Gravité et risque d'exploitation
CVE-2023-36483 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.49 %, ce qui la place devant 40.9 % des CVE référencées.
Que faire ?
- Vérifiez si MASmobile Classic (versions <=1.7.24, <=1.16.18, <=1.9, 1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.