CVE-2023-34412: helmholz rex 250 firmware +16 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-34412

CVSS 4.8 · Medium EPSS 0,43%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada helmholz rex 250 firmware, helmholz rex 200 firmware +15 lainnya. Skor CVSS 3.1 4.8 (Medium) menurut cert.vde.com.

Deskripsi (NVD)

A vulnerability in Red Lion Europe mbNET/mbNET.rokey and Helmholz REX 200 and REX 250 devices with firmware lower 7.3.2 allows an authenticated remote attacker with high privileges to inject malicious HTML or JavaScript code (XSS).

Rincian

Terbit di NVD: 17 Agustus 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.8 (Medium), sumber cert.vde.com
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari): 0,43% peluang dieksploitasi; lebih tinggi dari 35,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
helmholz	rex 250 firmware	Semua versi sebelum 7.3.2
helmholz	rex 200 firmware	Semua versi sebelum 7.3.2
redlion	mbnet.rokey rkh 210 firmware	Semua versi sebelum 7.3.2
redlion	mbnet.rokey rkh 216 firmware	Semua versi sebelum 7.3.2
redlion	mbnet.rokey rkh 235 firmware	Semua versi sebelum 7.3.2
redlion	mbnet.rokey rkh 259 firmware	Semua versi sebelum 7.3.2
redlion	mbnet mdh 811 firmware	Semua versi sebelum 7.3.2
redlion	mbnet mdh 850 firmware	Semua versi sebelum 7.3.2
redlion	mbnet mdh 871 firmware	Semua versi sebelum 7.3.2
redlion	mbnet mdh 831 firmware	Semua versi sebelum 7.3.2
redlion	mbnet mdh 855 firmware	Semua versi sebelum 7.3.2
redlion	mbnet mdh 876 firmware	Semua versi sebelum 7.3.2
redlion	mbnet mdh 858 firmware	Semua versi sebelum 7.3.2
redlion	mbnet mdh 816 firmware	Semua versi sebelum 7.3.2
redlion	mbnet mdh 841 firmware	Semua versi sebelum 7.3.2
redlion	mbnet mdh 859 firmware	Semua versi sebelum 7.3.2
redlion	mbnet mdh 835 firmware	Semua versi sebelum 7.3.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cert.vde.com/en/advisories/VDE-2023-012/ advisory pihak ketiga
https://cert.vde.com/en/advisories/VDE-2023-029/ advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.