CVE-2023-36483: honeywell masmobile asp.net services +1 lain…

csirt@kutim:~/threat-intel/cve/CVE-2023-36483

CVSS 6.5 · Medium EPSS 0,49%

Kerentanan Authorization Bypass Through User-Controlled Key pada honeywell masmobile asp.net services, honeywell masmobile classic. Skor CVSS 3.1 6.5 (Medium) menurut carrier.com.

Deskripsi (NVD)

Authorization bypass can be achieved by session ID prediction in MASmobile Classic Android version 1.16.18 and earlier and MASmobile Classic iOS version 1.7.24 and earlier which allows remote attackers to retrieve sensitive data including customer data, security system status, and event history.

Rincian

Terbit di NVD: 16 Maret 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber carrier.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-639: Authorization Bypass Through User-Controlled Key
EPSS (30 hari): 0,49% peluang dieksploitasi; lebih tinggi dari 40,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
honeywell	masmobile asp.net services	Semua versi hingga 1.9
honeywell	masmobile classic	Semua versi hingga 1.7.24
honeywell	masmobile classic	Semua versi hingga 1.16.18

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.corporate.carrier.com/product-security/advisories-resources/ not applicable · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.