exploitDog

CVE-2023-33757

Опубликовано: 25 янв. 2024

Источник: nvd

CVSS3: 5.9

EPSS Низкий

Описание

A lack of SSL certificate validation in Splicecom iPCS (iOS App) v1.3.4, iPCS2 (iOS App) v2.8 and before, and iPCS (Android App) v1.8.5 and before allows attackers to eavesdrop on communications via a man-in-the-middle attack.

Ссылки

https://github.com/twignet/splicecom
Exploit
Third Party Advisory
https://github.com/twignet/splicecom
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:splicecom:ipcs:*:*:*:*:*:android:*:*

Версия до 1.8.5 (включая)

cpe:2.3:a:splicecom:ipcs:1.3.4:*:*:*:*:iphone_os:*:*

cpe:2.3:a:splicecom:ipcs2:*:*:*:*:*:iphone_os:*:*

Версия до 2.8 (включая)

EPSS

Процентиль: 19%

0.00062

Низкий

5.9 Medium

CVSS3

Дефекты

CWE-295

CWE-295

Связанные уязвимости

GHSA-ccxg-74mw-mcc5

CVSS3: 5.9

github

около 2 лет назад

A lack of SSL certificate validation in Splicecom iPCS (iOS App) v1.3.4, iPCS2 (iOS App) v2.8 and before, and iPCS (Android App) v1.8.5 and before allows attackers to eavesdrop on communications via a man-in-the-middle attack.

EPSS

Процентиль: 19%

0.00062

Низкий

5.9 Medium

CVSS3

Дефекты

CWE-295

CWE-295