CVE-2023-1779

mediumPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.005 · 43. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.52% (43rd) EPSS

CVSS 4.3 · medium

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · helmholz_psirt · mb_connect_line_psirt

EPSS · bewertet 2026-10-22

Exposure of Sensitive Information to an unauthorized actor vulnerability in MB Connect Lines mbCONNECT24, mymbCONNECT24 and Helmholz' myREX24 and myREX24.virtual in versions <=2.13.3 allow an authorized remote attacker with low privileges to view a limited amount of another accounts contact information.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenhelmholz_psirt
Update to latest Version: 2.13.4
Behobenmb_connect_line_psirt
Update to latest Version: 2.13.4
Mitigationhelmholz_psirt
Mitigation for CVE-2023-0985: If you have MFA enabled on the admin user, the password will still be set, but the attacker will be unable to login as the MFA is still in place.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · info@cert.vde.comAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · Helmholz PSIRT

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · MB connect line PSIRT

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200USCWE-863USCWE-863US

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

mbCONNECT24≤ 1.0.0 ≤2.13.3enisa_euvdEU
myREX24≤ 0 ≤2.13.3enisa_euvdEU
myREX24.virtual≤ 0 ≤2.13.3enisa_euvdEU
mymbCONNECT24≤ 1.0.0 ≤2.13.3enisa_euvdEU
Helmholz myREX24≤ 2.13.3helmholz_psirtDE
Helmholz myREX24alle Versionenfixedhelmholz_psirtDE
Helmholz myREX24.virtualalle Versionenfixedhelmholz_psirtDE
Helmholz myREX24.virtual≤ 2.13.3helmholz_psirtDE
Firmware 2.13.4 installed on mbCONNECT24alle Versionenfixedmb_connect_line_psirtDE
Firmware 2.13.4 installed on mymbCONNECT24alle Versionenfixedmb_connect_line_psirtDE
Firmware <=2.13.3 installed on mbCONNECT24alle Versionenmb_connect_line_psirtDE
Firmware <=2.13.3 installed on mymbCONNECT24alle Versionenmb_connect_line_psirtDE
mbconnectline mbconnect24≤ 2.13.3nvdUScpe:2.3:a:mbconnectline:mbconnect24:*:*:*:*:*:*:*:*
mbconnectline mymbconnect24≤ 2.13.3nvdUScpe:2.3:a:mbconnectline:mymbconnect24:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2023-008Helmholz: Multiple vulnerabilites in myREX24 and myREX24.virtual2023-05-15csaf · helmholz_psirtDE
Two vulnerabilites have been discovered in myREX24 and myREX24.virtual in all versions through 2.13.3.
vde-2023-002MB Connect Line: Multiple vulnerabilities in mbConnect24 and mymbConnect242023-05-15csaf · mb_connect_line_psirtDE
Two vulnerabilites have been discovered in mbCONNECT24 and mbCONNECT24 in all versions through 2.13.3.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd helmholz_psirt mb_connect_line_psirt nvd NVD CVE.org MITRE

veröffentlicht 2023-06-06geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan