CVE-2023-33760 in Maximiser Soft PBX

Résumé

par VulDB • 26/05/2026

SpliceCom Maximiser Soft PBX v1.5 et versions antérieures ont été découverts utilisant un certificat SSL par défaut. Ce problème peut permettre aux attaquants d'écouter les communications via une attaque de type man-in-the-middle.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/05/2023
• Divulgation: 25/01/2024
• Modérer: accepté
• Entrée: VDB-252026
• CPE: prêt
• CWE: CWE-300 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00276
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33760
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33760/