CVE-2023-34412 in mbNET

Résumé

par VulDB • 02/09/2026

Une vulnérabilité dans les appareils Red Lion Europe mbNET/mbNET.rokey et Helmholz REX 200 et REX 250 équipés d'un firmware inférieur à la version 7.3.2 permet à un attaquant distant authentifié de stocker une charge utile JavaScript arbitraire sur la page de diagnostic de l'appareil. Cette page est chargée immédiatement après la connexion à l'appareil et exécute la charge utile stockée, permettant à l'attaquant de lire et d'écrire des données du navigateur ainsi que de réduire les performances du système.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: CERT VDE
• Réserver: 05/06/2023
• Divulgation: 17/08/2023
• Modérer: accepté
• Entrée: VDB-237418
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00430
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34412
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34412/