CVE-2024-45504
Vulnérabilité moyenne dans InterSafe WebFilter (Alps System Integration Co., Ltd.)
CVSS 6.5 · Moyenne
EPSS 0.3%
Alps System Integration Co., Ltd.•InterSafe WebFilter•Versions : prior to V9.1SP4 Build1653, 9.0 Service Pack 1, 9.1, and 9.1 Service Pack 4, versions before 2024 August 31 maintenance, 9.1 Service Pack 3, 9.0, versions before 2024 July 4 maintenance, 9.1 Service Pack 1, versions before 2024 July 20 maintenance, versions before the replacement file released on 2024 September 9, versions before 2024 June 18 maintenance, prior to Ver.1.1.1, 9.1 Service Pack 2
Description
Cross-site request forgery (CSRF) vulnerability in multiple Alps System Integration products and the OEM products allow a remote unauthenticated attacker to hijack the authentication of the user and to perform unintended operations if the user views a malicious page while logged in.
Gravité et risque d'exploitation
CVE-2024-45504 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.32 %, ce qui la place devant 23.2 % des CVE référencées.
Que faire ?
- Vérifiez si InterSafe WebFilter (versions prior to V9.1SP4 Build1653, 9.0 Service Pack 1, 9.1, and 9.1 Service Pack 4, versions before 2024 August 31 maintenance, 9.1 Service Pack 3, 9.0, versions before 2024 July 4 maintenance, 9.1 Service Pack 1, versions before 2024 July 20 maintenance, versions before the replacement file released on 2024 September 9, versions before 2024 June 18 maintenance, prior to Ver.1.1.1, 9.1 Service Pack 2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.