7.5высокая
BDU:2021-01215 (CVE-2020-12527)
Уязвимость промышленных систем удаленного доступа mymbCONNECT24 и mbCONNECT24, связанная с небезопасным управлением привилегиями, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
Опубликовано: 2021-03-15
Описание
Уязвимость промышленных систем удаленного доступа mymbCONNECT24 и mbCONNECT24 связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию или вызвать отказ в обслуживании
Затрагиваемое ПО и версии
mymbCONNECT24 (до 2.6.2 включительно)mbCONNECT24 (до 2.6.2 включительно)
Способ устранения
Использование рекомендаций:
https://cert.vde.com/de-de/advisories/vde-2021-003
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи