5средняя
BDU:2021-01216 (CVE-2020-12529)
Уязвимость промышленных систем удаленного доступа mymbCONNECT24 и mbCONNECT24, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку
Опубликовано: 2021-03-15
Описание
Уязвимость промышленных систем удаленного доступа mymbCONNECT24 и mbCONNECT24 связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку в результате сканирования открытых портов
Затрагиваемое ПО и версии
mymbCONNECT24 (до 2.6.2 включительно)mbCONNECT24 (до 2.6.2 включительно)
Способ устранения
Использование рекомендаций:
https://cert.vde.com/de-de/advisories/vde-2021-003
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи