CVE-2022-22520mediumCWE-204

CVE-2022-22520: fallo de gravedad media en MB connect line mymbCONNECT24

User enumeration vulnerability in MB connect line and Helmholz products

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear mbCONNECT24+ Monitorear mymbCONNECT24

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 1.0%
En resumen

Un atacante puede descubrir nombres de usuario válidos enviando solicitudes especiales al servicio web sin necesidad de iniciar sesión. Esta información se puede utilizar para intentar adivinar contraseñas.

Detalle técnico

Vulnerabilidad de enumeración de usuarios por divulgación de información (CWE-204) en puntos finales del servicio web sin autenticación. El atacante remoto puede diferenciar entre nombres de usuario válidos e inválidos mediante análisis de respuestas, facilitando ataques dirigidos de fuerza bruta de credenciales.

Resumen generado y traducido por IA a partir de la descripción oficial.
A remote, unauthenticated attacker can enumerate valid users by sending specific requests to the webservice of MB connect line mymbCONNECT24, mbCONNECT24 and Helmholz myREX24 and myREX24.virtual in all versions through v2.11.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Helmholz · myREX24Helmholz · myREX24.virtualMB connect line · mbCONNECT24MB connect line · mymbCONNECT24
CVEs relacionadas — MB connect line mymbCONNECT24

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-34580HIGHRemote user enumeration in mymbCONNECT24, mbCONNECT24 <= 2.9.0EPSS 1.0%CVE-2020-12527MEDIUMImproper Access Validation in products of MB connect line and HelmholzEPSS 1.0%CVE-2021-34575HIGHInformation Exposure in mymbCONNECT24, mbCONNECT24 <= 2.8.0EPSS 1.0%CVE-2026-14448HIGHAuthenticated RCE in system_certificates viewEPSS 0.9%CVE-2020-12528MEDIUMCVE-2020-12528EPSS 0.9%CVE-2020-12529MEDIUMCVE-2020-12529EPSS 0.8%