CVE-2021-34580highCWE-204

CVE-2021-34580: fallo de gravedad alta en MB connect line mymbCONNECT24

Remote user enumeration in mymbCONNECT24, mbCONNECT24 <= 2.9.0

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear mbCONNECT24+ Monitorear mymbCONNECT24

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.0%
En resumen

Un atacante puede descubrir nombres de usuario válidos en sistemas mymbCONNECT24 y mbCONNECT24 observando cómo responde el servidor a intentos de inicio de sesión falsificados. Esto ayuda a los criminales a identificar cuentas reales para ataques posteriores.

Detalle técnico

La aplicación devuelve respuestas HTTP diferentes para nombres de usuario válidos versus inválidos durante la autenticación, permitiendo enumeración sin autenticación a través de diferencias en las respuestas del servidor. Esta divulgación de información (CWE-204) permite a los atacantes construir una lista de usuarios legítimos para ataques de fuerza bruta o credential stuffing contra versiones afectadas hasta 2.9.0.

Resumen generado y traducido por IA a partir de la descripción oficial.
In mymbCONNECT24, mbCONNECT24 <= 2.9.0 an unauthenticated user can enumerate valid backend users by checking what kind of response the server sends for crafted invalid login attempts.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
MB connect line · mbCONNECT24MB connect line · mymbCONNECT24
CVEs relacionadas — MB connect line mymbCONNECT24

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-12527MEDIUMImproper Access Validation in products of MB connect line and HelmholzEPSS 1.0%CVE-2022-22520MEDIUMUser enumeration vulnerability in MB connect line and Helmholz productsEPSS 1.0%CVE-2021-34575HIGHInformation Exposure in mymbCONNECT24, mbCONNECT24 <= 2.8.0EPSS 1.0%CVE-2026-14448HIGHAuthenticated RCE in system_certificates viewEPSS 0.9%CVE-2020-12528MEDIUMCVE-2020-12528EPSS 0.9%CVE-2020-12529MEDIUMCVE-2020-12529EPSS 0.8%