CVE-2024-23942 in mbCONNECT24

الملخص

بحسب VulDB • 13/06/2026

قد يتمكن مستخدم محلي من العثور على ملف تكوين في محطة العمل الخاصة بالعميل يحتوي على بيانات حساسة غير مشفرة. يتيح ذلك لمهاجم انتحال هوية الجهاز أو منع الجهاز من الوصول إلى بوابة السحابة، مما يؤدي إلى حدوث هجوم حجب الخدمة (DoS).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERTVDE
• حجز: 24/01/2024
• إفشاء: 18/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300003
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00107
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23942
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23942/