MB connect line/Helmholz: Generation of weak passwords vulnerability
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.5epss 0.6%
probabilidad de explotación
0.6%top 54% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
El portal de servicio remoto en dispositivos MB connect line/Helmholz genera contraseñas débiles que son fáciles de adivinar, permitiendo que atacantes accedan sin autorización e interrumpan las conexiones.
Detalle técnico
Un atacante remoto no autenticado puede explotar la generación de contraseñas débiles (CWE-1391) en el portal de servicio remoto para realizar ataques de fuerza bruta contra las credenciales de servicio. El compromiso exitoso resulta en acceso no autorizado y denegación de servicio mediante la interrupción de conexiones.
Resumen generado y traducido por IA a partir de la descripción oficial.
An unauthenticated remote attacker can perform a brute-force attack on the credentials of the remote service portal with a high chance of success, resulting in connection lost.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H