CVE-2023-4834

mediumPriorität · verfolgen · 0EPSS 0.004 · 34. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.40% (34th) EPSS

CVSS 4.3 · medium

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · helmholz_psirt · mb_connect_line_psirt

EPSS · bewertet 2026-10-23

In Red Lion Europe mbCONNECT24 and mymbCONNECT24 and Helmholz myREX24 and myREX24.virtual up to and including 2.14.2 an improperly implemented access validation allows an authenticated, low privileged attacker to gain read access to limited, non-critical device information in his account he should not have access to.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenmb_connect_line_psirt
Update to latest Version 2.14.3
Behobenhelmholz_psirt
Update to latest Version 2.14.3

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · info@cert.vde.comAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · Helmholz PSIRT

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · MB connect line PSIRT

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-269USCWE-269USCWE-269US

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

mbCONNECT24≤ 0 ≤2.14.2enisa_euvdEU
myREX24≤ 0 ≤2.14.2enisa_euvdEU
myREX24.virtual≤ 0 ≤2.14.2enisa_euvdEU
mymbCONNECT24≤ 0 ≤2.14.2enisa_euvdEU
Helmholz myREX24≤ 2.14.2helmholz_psirtDE
Helmholz myREX24alle Versionenfixedhelmholz_psirtDE
Helmholz myREX24.virtualalle Versionenfixedhelmholz_psirtDE
Helmholz myREX24.virtual≤ 2.14.2helmholz_psirtDE
MB connect line mbCONNECT24≤ 2.14.2mb_connect_line_psirtDE
MB connect line mymbCONNECT24≤ 2.14.2mb_connect_line_psirtDE
helmholz myrex24≤ 2.14.2nvdUScpe:2.3:a:helmholz:myrex24:*:*:*:*:*:*:*:*
helmholz myrex24.virtual≤ 2.14.2nvdUScpe:2.3:a:helmholz:myrex24.virtual:*:*:*:*:*:*:*:*
mbconnectline mbconnect24≤ 2.14.2nvdUScpe:2.3:a:mbconnectline:mbconnect24:*:*:*:*:*:*:*:*
mbconnectline mymbconnect24≤ 2.14.2nvdUScpe:2.3:a:mbconnectline:mymbconnect24:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2023-041MB connect line: Vulnerability allows access to non-critical information in mbCONNECT24 and mymbCONNECT242023-10-16csaf · mb_connect_line_psirtDE
In Red Lion Europe mbCONNECT24 and mymbCONNECT24 and Helmholz myREX24 and myREX24.virtual up to and including 2.14.2 an improperly implemented access validation allows an authenticated, low privileged attacker to gain read access to limited, non-critical device information in his account he should not have access to.
VDE-2023-043Helmholz: Vulnerability allows access to non-critical information in myREX24 and myREX24.virtual2023-10-16csaf · helmholz_psirtDE
A vulnerability in the affected products allows an authenticated, low-privileged attacker to gain unauthorized read access to limited, non-critical device information. The issue arises from improper access validation.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd helmholz_psirt mb_connect_line_psirt nvd NVD CVE.org MITRE

veröffentlicht 2023-10-16geändert 2026-06-17

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan