CVE-2023-31280 in AirVantage

Résumé

par VulDB • 02/06/2026

Une vulnérabilité dans l'outil en ligne de vérification de garantie d'AirVantage pourrait permettre à un attaquant d'effectuer un dénombrement massif de paires IMEI et numéros de série. L'outil de vérification de garantie d'AirVantage a été mis à jour afin de ne plus retourner l'IMEI et le numéro de série, en plus de l'état de la garantie, lorsque le numéro de série ou l'IMEI est utilisé pour rechercher l'état de la garantie.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: SWI
• Réserver: 26/04/2023
• Divulgation: 21/12/2024
• Modérer: accepté
• Entrée: VDB-289143
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00366
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31280
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31280/