CVE-2024-45272
Yüksək
Təsvir
Autentifikasiya olunmamış uzaq hücumçu, uzaq xidmət portalının etibarlılıq məlumatlarına qarşı uğur ehtimalı yüksək olan brute-force hücumu həyata keçirə bilər ki, bu da bağlantının itirilməsi ilə nəticələnir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHelmholz Myrex24 V2 Virtual Server
Dərc15 okt 2024
İlk görülmə15 okt 2024
Zəiflik növüCWE-1391CWE-1391
Necə düzəltmək olar
Yeniləyin
- helmholz myrex24_v2_virtual_server2.16.3 və ya daha yeni versiya
- helmholz rex_200_firmware8.2.1 və ya daha yeni versiya
- helmholz rex_250_firmware8.2.1 və ya daha yeni versiya
- mbconnectline mbconnect242.16.3 və ya daha yeni versiya
- mbconnectline mymbconnect242.16.3 və ya daha yeni versiya
- mbconnectline mbnet_firmware8.2.1 və ya daha yeni versiya
- mbconnectline mbnet.rokey_firmware8.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| helmholz myrex24_v2_virtual_server | v < 2.16.3 | 2.16.3 |
| helmholz rex_300_firmware | v ≤ 5.1.11 | — |
| helmholz rex_200_firmware | v < 8.2.1 | 8.2.1 |
| helmholz rex_250_firmware | v < 8.2.1 | 8.2.1 |
| mbconnectline mbconnect24 | v < 2.16.3 | 2.16.3 |
| mbconnectline mymbconnect24 | v < 2.16.3 | 2.16.3 |
| mbconnectline mbspider_mdh_905_firmware | v ≤ 2.6.5 | — |
| mbconnectline mbspider_mdh_915_firmware | v ≤ 2.6.5 | — |
| mbconnectline mbspider_mdh_906_firmware | v ≤ 2.6.5 | — |
| mbconnectline mbspider_mdh_916_firmware | v ≤ 2.6.5 | — |
| mbconnectline mbnet_hw1_firmware | v ≤ 5.1.11 | — |
| mbconnectline mbnet_firmware | v < 8.2.1 | 8.2.1 |
| mbconnectline mbnet.rokey_firmware | v < 8.2.1 | 8.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.