CVE-2024-45272highCWE-1391

CVE-2024-45272: fallo de gravedad alta en Helmholz myREX24 V2

MB connect line/Helmholz: Generation of weak passwords vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear mbCONNECT24+ Monitorear mymbCONNECT24

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.6%
En resumen

El portal de servicio remoto en dispositivos MB connect line/Helmholz genera contraseñas débiles que son fáciles de adivinar, permitiendo que atacantes accedan sin autorización e interrumpan las conexiones.

Detalle técnico

Un atacante remoto no autenticado puede explotar la generación de contraseñas débiles (CWE-1391) en el portal de servicio remoto para realizar ataques de fuerza bruta contra las credenciales de servicio. El compromiso exitoso resulta en acceso no autorizado y denegación de servicio mediante la interrupción de conexiones.

Resumen generado y traducido por IA a partir de la descripción oficial.
An unauthenticated remote attacker can perform a brute-force attack on the credentials of the remote service portal with a high chance of success, resulting in connection lost.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Helmholz · myREX24 V2Helmholz · myREX24.virtualMB connect line · mbCONNECT24MB connect line · mymbCONNECT24
CVEs relacionadas — Helmholz myREX24 V2

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-34580HIGHRemote user enumeration in mymbCONNECT24, mbCONNECT24 <= 2.9.0EPSS 1.0%CVE-2020-12527MEDIUMImproper Access Validation in products of MB connect line and HelmholzEPSS 1.0%CVE-2022-22520MEDIUMUser enumeration vulnerability in MB connect line and Helmholz productsEPSS 1.0%CVE-2021-34575HIGHInformation Exposure in mymbCONNECT24, mbCONNECT24 <= 2.8.0EPSS 1.0%CVE-2026-14448HIGHAuthenticated RCE in system_certificates viewEPSS 0.9%CVE-2020-12528MEDIUMCVE-2020-12528EPSS 0.9%