CVE-2024-45361
Vulnérabilité moyenne dans Xiaomi Mi Connect Service (Xiaomi)
CVSS 6.5 · Moyenne
EPSS 0.2%
Xiaomi•Xiaomi Mi Connect Service•Versions : Xiaomi Mi Connect Service3.1.895.10
Description
A protocol flaw vulnerability exists in the Xiaomi Mi Connect Service APP. The vulnerability is caused by the validation logic is flawed and can be exploited by attackers to leak sensitive user information.
Gravité et risque d'exploitation
CVE-2024-45361 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.8 % des CVE référencées.
Que faire ?
- Vérifiez si Xiaomi Mi Connect Service (versions Xiaomi Mi Connect Service3.1.895.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.