CVE-2024-45272
MB connect line/Helmholz: Generation of weak passwords vulnerability
En resumen
El portal de servicio remoto en dispositivos MB connect line/Helmholz genera contraseñas débiles que son fáciles de adivinar, permitiendo que atacantes accedan sin autorización e interrumpan las conexiones.
Detalle técnico
Un atacante remoto no autenticado puede explotar la generación de contraseñas débiles (CWE-1391) en el portal de servicio remoto para realizar ataques de fuerza bruta contra las credenciales de servicio. El compromiso exitoso resulta en acceso no autorizado y denegación de servicio mediante la interrupción de conexiones.
Resumen generado y traducido por IA a partir de la descripción oficial.
An unauthenticated remote attacker can perform a brute-force attack on the credentials of the remote service portal with a high chance of success, resulting in connection lost.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Helmholz · myREX24 V2Helmholz · myREX24.virtualMB connect line · mbCONNECT24MB connect line · mymbCONNECT24¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →