Heimdall Security Logo

CVE-2023-54329

Vulnérabilité critique dans Inbit Messenger (Inbit)

CVSS 9.8 · Critique
EPSS 1.2%
Inbit•Inbit Messenger•Versions : 4.6.0, <=4.9.0

Description

Inbit Messenger 4.6.0 - 4.9.0 contains a remote command execution vulnerability that allows unauthenticated attackers to execute arbitrary commands by exploiting a stack overflow in the messenger's protocol. Attackers can send specially crafted XML packets to port 10883 with a malicious payload to trigger the vulnerability and execute commands with system privileges.

Gravité et risque d'exploitation

CVE-2023-54329 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.20 %, ce qui la place devant 67.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Inbit Messenger (versions 4.6.0, <=4.9.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE