CVE-2021-34580highCWE-204

CVE-2021-34580: falha de alta gravidade em MB connect line mymbCONNECT24

Remote user enumeration in mymbCONNECT24, mbCONNECT24 <= 2.9.0

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar mbCONNECT24+ Monitorar mymbCONNECT24

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.0%
Em resumo

Um atacante pode descobrir nomes de usuários válidos em sistemas mymbCONNECT24 e mbCONNECT24 observando como o servidor responde a tentativas de login falsas. Isso ajuda criminosos a identificar contas reais para ataques posteriores.

Detalhe técnico

A aplicação retorna respostas HTTP diferentes para nomes de usuários válidos versus inválidos durante a autenticação, permitindo enumeração por usuários não autenticados através de diferenças de resposta. Essa divulgação de informação (CWE-204) possibilita que atacantes criem uma lista de usuários legítimos para ataques de força bruta ou credential stuffing contra versões afetadas até 2.9.0.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In mymbCONNECT24, mbCONNECT24 <= 2.9.0 an unauthenticated user can enumerate valid backend users by checking what kind of response the server sends for crafted invalid login attempts.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
MB connect line · mbCONNECT24MB connect line · mymbCONNECT24
CVEs relacionadas — MB connect line mymbCONNECT24

No mesmo produto, das mais perigosas para as menos.

CVE-2020-12527MEDIUMImproper Access Validation in products of MB connect line and HelmholzEPSS 1.0%CVE-2022-22520MEDIUMUser enumeration vulnerability in MB connect line and Helmholz productsEPSS 1.0%CVE-2021-34575HIGHInformation Exposure in mymbCONNECT24, mbCONNECT24 <= 2.8.0EPSS 1.0%CVE-2026-14448HIGHAuthenticated RCE in system_certificates viewEPSS 0.9%CVE-2020-12528MEDIUMCVE-2020-12528EPSS 0.9%CVE-2020-12529MEDIUMCVE-2020-12529EPSS 0.8%