Описание
MaLion for Windows and Mac versions 3.2.1 to 5.2.1 uses a hardcoded cryptographic key which may allow an attacker to alter the connection settings of Terminal Agent and spoof the Relay Service.
Ссылки
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Third Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1Версия от 3.2.1 (включая) до 5.2.1 (включая)Версия от 3.2.1 (включая) до 5.2.1 (включая)
Одно из
cpe:2.3:a:intercom:malion:*:*:*:*:*:macos:*:*
cpe:2.3:a:intercom:malion:*:*:*:*:*:windows:*:*
EPSS
Процентиль: 63%
0.00443
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-798
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
MaLion for Windows and Mac versions 3.2.1 to 5.2.1 uses a hardcoded cryptographic key which may allow an attacker to alter the connection settings of Terminal Agent and spoof the Relay Service.
EPSS
Процентиль: 63%
0.00443
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-798