CVE-2023-34412

mediumPriorität · verfolgen · 0EPSS 0.004 · 37. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.43% (37th) EPSS

CVSS 5.4 · medium

Is it mine?

33 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · helmholz_psirt · mb_connect_line_psirt

EPSS · bewertet 2026-10-27

A vulnerability in Red Lion Europe mbNET/mbNET.rokey and Helmholz REX 200 and REX 250 devices with firmware lower 7.3.2 allows an authenticated remote attacker with high privileges to inject malicious HTML or JavaScript code (XSS).

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenmb_connect_line_psirt
Update to 7.3.2
Behobenhelmholz_psirt
Update to 7.3.2

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nsecondary · NVD / NIST USAusnutzbarkeit 2.3 · Auswirkung 2.7

v3.14.8mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:Nsecondary · ENISA EU

v3.14.8mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:Nsecondary · info@cert.vde.comAusnutzbarkeit 1.7 · Auswirkung 2.7

v3.14.8mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:Nsecondary · Helmholz PSIRT

v3.14.8mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:Nsecondary · MB connect line PSIRT

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USCWE-79USCWE-79US

betroffene Produkte (33)

Betroffene Produkte und Versionsbereiche.

REX 2000 → 7.3.2enisa_euvdEU
REX 2500 → 7.3.2enisa_euvdEU
mbNET0 → 7.3.2enisa_euvdEU
mbNET.rokey0 → 7.3.2enisa_euvdEU
Firmware 7.3.2 installed on REX 200alle Versionenfixedhelmholz_psirtDE
Firmware 7.3.2 installed on REX 250alle Versionenfixedhelmholz_psirtDE
Firmware <7.3.2 installed on REX 200alle Versionenhelmholz_psirtDE
Firmware <7.3.2 installed on REX 250alle Versionenhelmholz_psirtDE
MB connect line mbNETalle Versionenfixedmb_connect_line_psirtDE
MB connect line mbNET< 7.3.2mb_connect_line_psirtDE
MB connect line mbNET.rokeyalle Versionenfixedmb_connect_line_psirtDE
MB connect line mbNET.rokey< 7.3.2mb_connect_line_psirtDE
Red Lion Europe mbNETalle Versionenfixedmb_connect_line_psirtDE
Red Lion Europe mbNET< 7.3.2mb_connect_line_psirtDE
Red Lion Europe mbNET.rokeyalle Versionenfixedmb_connect_line_psirtDE
Red Lion Europe mbNET.rokey< 7.3.2mb_connect_line_psirtDE
helmholz rex 200 firmware< 7.3.2nvdUScpe:2.3:o:helmholz:rex_200_firmware:*:*:*:*:*:*:*:*
helmholz rex 250 firmware< 7.3.2nvdUScpe:2.3:o:helmholz:rex_250_firmware:*:*:*:*:*:*:*:*
redlion mbnet mdh 811 firmware< 7.3.2nvdUScpe:2.3:o:redlion:mbnet_mdh_811_firmware:*:*:*:*:*:*:*:*
redlion mbnet mdh 816 firmware< 7.3.2nvdUScpe:2.3:o:redlion:mbnet_mdh_816_firmware:*:*:*:*:*:*:*:*

20 von 33 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2023-012MB connect line: Cross-site Scripting vulnerability in mbNET/mbNET.rokey2023-08-17csaf · mb_connect_line_psirtDE
A stored XXS vulnerability has been found in mbNET and mbNET/.rokey in all versions before 7.3.2.
VDE-2023-029Helmholz: Cross-site Scripting vulnerability in REX 200/REX 2502023-08-17csaf · helmholz_psirtDE
A stored XXS vulnerability has been found in REX 200 and REX 250 in all versions before 7.3.2.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd helmholz_psirt mb_connect_line_psirt nvd NVD CVE.org MITRE

veröffentlicht 2023-08-17geändert 2026-06-17

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan