CVE-2024-23942
MB connect line: Configuration File on the client workstation is not encrypted
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.1EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
18 mar 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A local user may find a configuration file on the client workstation with unencrypted sensitive data. This allows an attacker to impersonate the device or prevent the device from accessing the cloud portal which leads to a DoS.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Productos afectados
MB connect line · mbCONNECT24MB connect line · mbNETMB connect line · mbNET.rokeyMB connect line · mymbCONNECT24¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →