CVE-2024-45347
Vulnérabilité critique dans Xiaomi Mi Connect Service (Xiaomi)
CVSS 9.6 · Critique
EPSS 0.3%
Xiaomi•Xiaomi Mi Connect Service•Versions : Xiaomi Mi Connect Service3.1.895.10
Description
An unauthorized access vulnerability exists in the Xiaomi Mi Connect Service APP. The vulnerability is caused by the validation logic is flawed and can be exploited by attackers to Unauthorized access to the victim’s device.
Gravité et risque d'exploitation
CVE-2024-45347 obtient un score CVSS de 9.6/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.0 % des CVE référencées.
Que faire ?
- Vérifiez si Xiaomi Mi Connect Service (versions Xiaomi Mi Connect Service3.1.895.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.