CVE-2023-33760 in Maximiser Soft PBX

Tóm tắt

Bởi VulDB • 02/06/2026

SpliceCom Maximiser Soft PBX v1.5 và các phiên bản trước đó được phát hiện sử dụng chứng chỉ SSL mặc định. Vấn đề này có thể cho phép kẻ tấn công nghe lén các cuộc giao tiếp thông qua một cuộc tấn công man-in-the-middle.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 22/05/2023
• Tiết lộ: 25/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-252026
• CPE: sẵn sàng
• CWE: CWE-300 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00276
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33760
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33760/