CVE-2020-35557

**Nome do software vulnerável e versões afetadas:

MB connect line mymbCONNECT24 até a versão 2.11.2

mbCONNECT24 até a versão 2.11.2

Helmholz myREX24 até a versão 2.11.2

myREX24.virtual até a versão 2.11.2

Descrição:

A falha permite que um usuário conectado visualize dispositivos na conta aos quais não deveria ter acesso devido ao uso inadequado da validação de acesso. Isso é causado pelo uso inadequado da validação de acesso, permitindo que um usuário conectado interaja com dispositivos na conta aos quais não deveria ter acesso.

Recomendações:

Para as versões do MB connect line mymbCONNECT24 até a 2.11.2, atualize para uma versão posterior à 2.11.2 para resolver o problema.

Para as versões do mbCONNECT24 até a 2.11.2, atualize para uma versão posterior à 2.11.2 para resolver o problema.

Para as versões do Helmholz myREX24 até a 2.11.2, atualize para uma versão posterior à 2.11.2 para resolver o problema.

Para as versões do myREX24.virtual até a 2.11.2, atualize para uma versão posterior à 2.11.2 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso a dispositivos confidenciais até que um patch esteja disponível.