Vulnerabilidad de enumeración de usuarios no autenticados en MB connect line
Fecha de publicación 08/09/2022
Identificador
INCIBE-2022-0912
Importancia
4 - Alta
Recursos Afectados
- mymbCONNECT24, versiones 2.11.2 y anteriores;
- mbCONNECT24, versiones 2.11.2 y anteriores.
Descripción
SySS GmbH ha informado a Helmholz, en coordinación con CERT@VDE y MB connect line, de una vulnerabilidad de severidad alta, que podría permitir a un atacante remoto, no autenticado, enumerar los usuarios válidos.
Solución
- mymbCONNECT24, actualizar a la versión 2.12.1;
- mbCONNECT24, actualizar a la versión 2.12.1.
Detalle
Una vulnerabilidad en mbCONNECT24 y mymbCONNECT24 podría permitir a un atacante remoto, no autenticado, enumerar los usuarios válidos mediante un ataque de sincronización contra el servidor web. Se ha asignado el identificador CVE-2022-22520 para esta vulnerabilidad.
Listado de referencias
Etiquetas
