BDU:2021-01267 (CVE-2020-12530)

Уязвимость промышленных система удаленного доступа mymbCONNECT24 и mbCONNECT24, позволяющая нарушителю внедрить код

Опубликовано: 2021-03-15

Описание

Уязвимость промышленных система удаленного доступа mymbCONNECT24 и mbCONNECT24 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить код с помощью параметра get

Затрагиваемое ПО и версии

mymbCONNECT24 (до 2.6.2 включительно)mbCONNECT24 (до 2.6.2 включительно)

Способ устранения

Использование рекомендаций:
https://cert.vde.com/de-de/advisories/vde-2021-003

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2020-12530/https://nvd.nist.gov/vuln/detail/CVE-2020-12530 https://cert.vde.com/de-de/advisories/vde-2021-003

Проверьте безопасность своего сайта и почты → Полная проверка домена