CVE-2022-22520

mediumPriorität · verfolgen · 0EPSS 0.010 · 63. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.01% (63rd) EPSS

CVSS 5.3 · medium

Is it mine?

16 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · helmholz_psirt · mb_connect_line_psirt

EPSS · bewertet 2026-10-27

A remote, unauthenticated attacker can enumerate valid users by sending specific requests to the webservice of MB connect line mymbCONNECT24, mbCONNECT24 and Helmholz myREX24 and myREX24.virtual in all versions through v2.11.2.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenmb_connect_line_psirt
Update to Version 2.12.1
Behobenhelmholz_psirt
Update to Version 2.12.1

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · info@cert.vde.comAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · Helmholz PSIRT

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · MB connect line PSIRT

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-204USCWE-204USCWE-204US

betroffene Produkte (16)

Betroffene Produkte und Versionsbereiche.

mbCONNECT24≤ 2 ≤2.11.2enisa_euvdEU
myREX24≤ 2 ≤2.11.2enisa_euvdEU
myREX24.virtual≤ 2 ≤2.11.2enisa_euvdEU
mymbCONNECT24≤ 2 ≤2.11.2enisa_euvdEU
Firmware 2.12.1 installed on myREX24alle Versionenfixedhelmholz_psirtDE
Firmware 2.12.1 installed on myREX24.virtualalle Versionenfixedhelmholz_psirtDE
Firmware <=2.11.2 installed on myREX24alle Versionenhelmholz_psirtDE
Firmware <=2.11.2 installed on myREX24.virtualalle Versionenhelmholz_psirtDE
Firmware 2.12.1 installed on mbCONNECT24alle Versionenfixedmb_connect_line_psirtDE
Firmware 2.12.1 installed on mymbCONNECT24alle Versionenfixedmb_connect_line_psirtDE
Firmware <=2.11.2 installed on mbCONNECT24alle Versionenmb_connect_line_psirtDE
Firmware <=2.11.2 installed on mymbCONNECT24alle Versionenmb_connect_line_psirtDE
helmholz myrex24≤ 2.11.2nvdUScpe:2.3:a:helmholz:myrex24:*:*:*:*:*:*:*:*
helmholz myrex24.virtual≤ 2.11.2nvdUScpe:2.3:a:helmholz:myrex24.virtual:*:*:*:*:*:*:*:*
mbconnectline mbconnect24≤ 2.11.2nvdUScpe:2.3:a:mbconnectline:mbconnect24:*:*:*:*:*:*:*:*
mbconnectline mymbconnect24≤ 2.11.2nvdUScpe:2.3:a:mbconnectline:mymbconnect24:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2022-011MB connect line: Unauthenticated user enumeration in mbCONNECT24 and mymbCONNECT242022-09-07csaf · mb_connect_line_psirtDE
An issue was discovered in the mymbCONNECT24 and mbCONNECT24 software in all versions through V2.11.2.
VDE-2022-017Helmholz: Unauthenticated user enumeration in myREX24 and myREX24.virtual2022-09-07csaf · helmholz_psirtDE
An issue was discovered in myREX24 and myREX24.virtual in all versions through 2.11.2.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd helmholz_psirt mb_connect_line_psirt nvd NVD CVE.org MITRE

veröffentlicht 2022-09-14geändert 2026-06-17

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan