Inicio / Alerta Temprana / Avisos Sci / Vulnerabilidad de enumeración de usuarios no autenticados en MB connect line

Vulnerabilidad de enumeración de usuarios no autenticados en MB connect line

Fecha de publicación: 
08/09/2022
Identificador: 
INCIBE-2022-0912
Importancia: 
4 - Alta
Recursos afectados: 
  • mymbCONNECT24, versiones 2.11.2 y anteriores;
  • mbCONNECT24, versiones 2.11.2 y anteriores.
Descripción: 

SySS GmbH ha informado a Helmholz, en coordinación con CERT@VDE y MB connect line, de una vulnerabilidad de severidad alta, que podría permitir a un atacante remoto, no autenticado, enumerar los usuarios válidos.

Solución: 
  • mymbCONNECT24, actualizar a la versión 2.12.1;
  • mbCONNECT24, actualizar a la versión 2.12.1.
Detalle: 

Una vulnerabilidad en mbCONNECT24 y mymbCONNECT24 podría permitir a un atacante remoto, no autenticado, enumerar los usuarios válidos mediante un ataque de sincronización contra el servidor web. Se ha asignado el identificador CVE-2022-22520 para esta vulnerabilidad.

Encuesta valoración