CVE-2024-23943 in mbCONNECT24

Resumen

por VulDB • 2026-05-15

Un atacante remoto no autenticado puede obtener acceso a la API en la nube debido a la falta de autenticación para una función crítica en los dispositivos afectados. La disponibilidad no se ve afectada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: CERTVDE
• Reservar: 2024-01-24
• Divulgación: 2025-03-18
• Moderación: aceptado
• Artículo: VDB-300005
• CPE: listo
• CWE: CWE-306 (confirmado)
• CVSS: 9.1 (CNA)
• EPSS: 0.00560
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23943
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23943/