Fecha de publicación: 08/09/2022
Importancia:
Alta
Recursos afectados:
- mymbCONNECT24, versiones 2.11.2 y anteriores;
- mbCONNECT24, versiones 2.11.2 y anteriores.
Descripción:
SySS GmbH ha informado a Helmholz, en coordinación con CERT@VDE y MB connect line, de una vulnerabilidad de severidad alta, que podría permitir a un atacante remoto, no autenticado, enumerar los usuarios válidos.
Solución:
- mymbCONNECT24, actualizar a la versión 2.12.1;
- mbCONNECT24, actualizar a la versión 2.12.1.
Detalle:
Una vulnerabilidad en mbCONNECT24 y mymbCONNECT24 podría permitir a un atacante remoto, no autenticado, enumerar los usuarios válidos mediante un ataque de sincronización contra el servidor web. Se ha asignado el identificador CVE-2022-22520 para esta vulnerabilidad.
Etiquetas:
Actualización, Infraestructuras críticas, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.