PT-2021-11799 · Mb Connect Line+1 · Mbconnect24+2
CVE-2020-35568
·
Publicado
2021-02-16
·
Atualizado
2023-02-16
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
MB connect line mymbCONNECT24 até a versão v2.11.2
mbCONNECT24 até a versão v2.11.2
Helmholz myREX24 até a versão v2.11.2
Helmholz myREX24.virtual até a versão v2.11.2
Descrição:
Uma falha permite que um invasor autenticado obtenha informações não públicas sobre outros usuários e dispositivos na conta devido a um filtro incompleto aplicado a uma resposta do banco de dados.
Recomendações:
Para as versões do MB connect line mymbCONNECT24 até a v2.11.2, atualize para uma versão posterior à v2.11.2.
Para as versões do mbCONNECT24 até a v2.11.2, atualize para uma versão posterior à v2.11.2.
Para as versões do Helmholz myREX24 até a v2.11.2, atualize para uma versão posterior à v2.11.2.
Para as versões do Helmholz myREX24.virtual até a v2.11.2, atualize para uma versão posterior à v2.11.2.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mbconnect24
Myrex24
Myrex24.Virtual