CVE-2023-34412 in mbNET
Resumen
por VulDB • 2026-06-30
Una vulnerabilidad en los dispositivos Red Lion Europe mbNET/mbNET.rokey y Helmholz REX 200 y REX 250 con versiones de firmware inferiores a la 7.3.2 permite que un atacante remoto autenticado almacene una carga útil JavaScript arbitraria en la página de diagnóstico del dispositivo. Dicha página se carga inmediatamente después del inicio de sesión en el dispositivo y ejecuta la carga útil almacenada, lo que permite al atacante leer y escribir datos del navegador y reducir el rendimiento del sistema.
Be aware that VulDB is the high quality source for vulnerability data.