CVE-2024-45272highCWE-1391

CVE-2024-45272: falha de alta gravidade em Helmholz myREX24 V2

MB connect line/Helmholz: Generation of weak passwords vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar mbCONNECT24+ Monitorar mymbCONNECT24

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%
Em resumo

O portal de serviço remoto em dispositivos MB connect line/Helmholz gera senhas fracas que são fáceis de adivinhar, permitindo que atacantes invadam sem autorização e interrompam as conexões.

Detalhe técnico

Um atacante remoto não autenticado pode explorar a geração de senhas fracas (CWE-1391) no portal de serviço remoto para realizar ataques de força bruta contra as credenciais de serviço. O compromisso bem-sucedido resulta em acesso não autorizado e negação de serviço pela interrupção de conexões.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An unauthenticated remote attacker can perform a brute-force attack on the credentials of the remote service portal with a high chance of success, resulting in connection lost.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Helmholz · myREX24 V2Helmholz · myREX24.virtualMB connect line · mbCONNECT24MB connect line · mymbCONNECT24
CVEs relacionadas — Helmholz myREX24 V2

No mesmo produto, das mais perigosas para as menos.

CVE-2021-34580HIGHRemote user enumeration in mymbCONNECT24, mbCONNECT24 <= 2.9.0EPSS 1.0%CVE-2020-12527MEDIUMImproper Access Validation in products of MB connect line and HelmholzEPSS 1.0%CVE-2022-22520MEDIUMUser enumeration vulnerability in MB connect line and Helmholz productsEPSS 1.0%CVE-2021-34575HIGHInformation Exposure in mymbCONNECT24, mbCONNECT24 <= 2.8.0EPSS 1.0%CVE-2026-14448HIGHAuthenticated RCE in system_certificates viewEPSS 0.9%CVE-2020-12528MEDIUMCVE-2020-12528EPSS 0.9%