CVE-2020-35558

**Nome do software vulnerável e versões afetadas:

MB connect line mymbCONNECT24, versões 2.6.2 a 2.11.2

mbCONNECT24, versões 2.6.2 a 2.11.2

Helmholz myREX24, versões 2.6.2 a 2.11.2

Helmholz myREX24.virtual versões 2.6.2 a 2.11.2

Descrição:

Foi descoberta uma falha na verificação de acesso do MySQL, permitindo que um invasor execute um ataque de falsificação de solicitação do lado do servidor (SSRF). Isso permite que o invasor procure por portas abertas e obtenha algumas informações sobre possíveis credenciais.

Recomendações:

Para as versões 2.6.2 a 2.11.2 do MB connect line mymbCONNECT24, considere desativar o recurso de verificação de acesso ao MySQL até que uma correção esteja disponível.

Para as versões 2.6.2 a 2.11.2 do mbCONNECT24, restrinja o acesso à verificação de acesso ao MySQL para minimizar o risco de exploração.

Para as versões 2.6.2 a 2.11.2 do Helmholz myREX24 e myREX24.virtual, evite usar o recurso de verificação de acesso ao MySQL nos pontos de extremidade da API afetados até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.