CVE-2023-41137
Vulnérabilité élevée dans AppsAnywhere Client (AppsAnywhere)
CVSS 8.0 · Élevée
EPSS 0.3%
AppsAnywhere•AppsAnywhere Client•Versions : 1.6.1, 1.5.1, 1.6.0, 2.2.0, 2.0.0, 2.0.1, 1.4.0, 1.4.1, 1.5.2
Description
Symmetric encryption used to protect messages between the AppsAnywhere server and client can be broken by reverse engineering the client and used to impersonate the AppsAnywhere server.
Gravité et risque d'exploitation
CVE-2023-41137 obtient un score CVSS de 8.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 26.1 % des CVE référencées.
Que faire ?
- Vérifiez si AppsAnywhere Client (versions 1.6.1, 1.5.1, 1.6.0, 2.2.0, 2.0.0, 2.0.1, 1.4.0, 1.4.1, 1.5.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.