支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2023-36483 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
MAS (a Carrier brand) MASmobile Classic Authorization Bypass
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Authorization bypass can be achieved by session ID prediction in MASmobile Classic Android  version 1.16.18 and earlier and MASmobile Classic iOS version 1.7.24 and earlier which allows remote attackers to retrieve sensitive data  including customer data, security system status, and event history.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Carrier MASmobile 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Carrier MASmobile是美国Carrier公司的一个 MASterMind 专用服务。允许授权中心站人员和经销商使用移动设备管理客户数据、开启或关闭系统测试、查看系统事件历史记录、测试历史记录和系统区域。 Carrier MASmobile Classic 1.16.18及之前版本和MAS ASP.Net Services 1.9及之前版本存在安全漏洞，该漏洞源于存在授权绕过问题，允许远程攻击者检索敏感数据，包括客户数据、安全系统状态和事件历史记录。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
MAS (a Carrier brand)MASmobile Classic 1 ~ 1.16.18 -
MAS (a Carrier brand)MASmobile Classic 1 ~ 1.7.24 -
MAS (a Carrier brand)MAS ASP.Net Services 1 ~ 1.9 -
二、漏洞 CVE-2023-36483 的公开POC
#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2023-36483 的情报信息
Please 登录 to view more intelligence information
四、漏洞 CVE-2023-36483 的评论

暂无评论

发表评论