CVE-2020-35566

**Nome do software vulnerável e versões afetadas:

MB connect line mymbCONNECT24 até a versão 2.11.2

mbCONNECT24 até a versão 2.6.2

Helmholz myREX24 até a versão 2.11.2

Helmholz myREX24.virtual até a versão 2.11.2

Descrição:

Foi descoberta uma vulnerabilidade que permite que um invasor leia arquivos JSON arbitrários por meio de Inclusão de Arquivo Local. Isso pode potencialmente levar ao acesso não autorizado a dados confidenciais.

Recomendações:

Para as versões do MB connect line mymbCONNECT24 até a 2.11.2, atualize para uma versão posterior à 2.11.2 para resolver o problema.

Para as versões do mbCONNECT24 até a 2.6.2, atualize para uma versão posterior à 2.6.2 para resolver o problema.

Para as versões do Helmholz myREX24 e myREX24.virtual até a 2.11.2, atualize para uma versão posterior à 2.11.2 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso a arquivos JSON para minimizar o risco de exploração.