Helmholz: Vulnerability allows access to non-critical information in myREX24 and myREX24.virtual
Advisory ansehen veröffentlicht 2023-10-16
A vulnerability in the affected products allows an authenticated, low-privileged attacker to gain unauthorized read access to limited, non-critical device information. The issue arises from improper access validation.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-4834US | — | — | ||
In Red Lion Europe mbCONNECT24 and mymbCONNECT24 and Helmholz myREX24 and myREX24.virtual up to and including 2.14.2 an improperly implemented access validation allows an authentic… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- VDE-2023-043: Helmholz: Vulnerability allows access to non-critical information in myREX24 and myREX24.virtual - HTMLself
- CERT@VDE Security Advisories for Helmholz GmbH & Co. KGexternal
- VDE-2023-043: Helmholz: Vulnerability allows access to non-critical information in myREX24 and myREX24.virtual - CSAFself
- Vendor PSIRTexternal
03
Behebungen (1)
- Behoben
Update to latest Version 2.14.3
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan