Heimdall Security Logo

CVE-2025-0501

Vulnérabilité élevée dans WorkSpaces Client (Amazon)

CVSS 7.7 · Élevée
EPSS 0.5%
Amazon•WorkSpaces Client•Versions : 3.0.0, <5.22.1, <5.0.1, 3.0.1, <2024.6

Description

An issue in the native clients for Amazon WorkSpaces (when running PCoIP protocol) may allow an attacker to access remote sessions via man-in-the-middle.

Gravité et risque d'exploitation

CVE-2025-0501 obtient un score CVSS de 7.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.46 %, ce qui la place devant 38.6 % des CVE référencées.

Que faire ?

  • Vérifiez si WorkSpaces Client (versions 3.0.0, <5.22.1, <5.0.1, 3.0.1, <2024.6) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE