CVE-2024-35118
Vulnérabilité moyenne dans MaaS360 (IBM)
CVSS 4.6 · Moyenne
EPSS 0.2%
IBM•MaaS360•Versions : 6.31, <=8.60
Description
IBM MaaS360 for Android 6.31 through 8.60 is using hard coded credentials that can be obtained by a user with physical access to the device.
Gravité et risque d'exploitation
CVE-2024-35118 obtient un score CVSS de 4.6/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.1 % des CVE référencées.
Que faire ?
- Vérifiez si MaaS360 (versions 6.31, <=8.60) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.