CVE-2024-45273
Yüksek
Açıklama
Kimlik doğrulaması yapmamış yerel bir saldırgan, kullanılan şifrelemenin zayıf uygulanması nedeniyle cihazın yapılandırma dosyasını çözebilir ve böylece cihazı ele geçirebilir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünMbconnectline Mbnet.mini Firmware
Yayın15 Eki 2024
İlk görülme15 Eki 2024
Zayıflık türüCWE-261CWE-261
Nasıl düzeltilir
Güncelleyin
- mbconnectline mbnet.mini_firmware2.3.1 ya da sonraki bir sürüm
- helmholz myrex24_v2_virtual_server2.16.3 ya da sonraki bir sürüm
- helmholz rex_200_firmware8.2.1 ya da sonraki bir sürüm
- helmholz rex_250_firmware8.2.1 ya da sonraki bir sürüm
- helmholz rex_100_firmware2.3.1 ya da sonraki bir sürüm
- mbconnectline mbconnect242.16.3 ya da sonraki bir sürüm
- mbconnectline mymbconnect242.16.3 ya da sonraki bir sürüm
- mbconnectline mbnet_firmware8.2.1 ya da sonraki bir sürüm
- mbconnectline mbnet.rokey_firmware8.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mbconnectline mbnet.mini_firmware | v < 2.3.1 | 2.3.1 |
| helmholz myrex24_v2_virtual_server | v < 2.16.3 | 2.16.3 |
| helmholz rex_300_firmware | v ≤ 5.1.11 | — |
| helmholz rex_200_firmware | v < 8.2.1 | 8.2.1 |
| helmholz rex_250_firmware | v < 8.2.1 | 8.2.1 |
| helmholz rex_100_firmware | v < 2.3.1 | 2.3.1 |
| mbconnectline mbconnect24 | v < 2.16.3 | 2.16.3 |
| mbconnectline mymbconnect24 | v < 2.16.3 | 2.16.3 |
| mbconnectline mbspider_mdh_905_firmware | v ≤ 2.6.5 | — |
| mbconnectline mbspider_mdh_915_firmware | v ≤ 2.6.5 | — |
| mbconnectline mbspider_mdh_906_firmware | v ≤ 2.6.5 | — |
| mbconnectline mbspider_mdh_916_firmware | v ≤ 2.6.5 | — |
| mbconnectline mbnet_hw1_firmware | v ≤ 5.1.11 | — |
| mbconnectline mbnet_firmware | v < 8.2.1 | 8.2.1 |
| mbconnectline mbnet.rokey_firmware | v < 8.2.1 | 8.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.