6.8средняя
BDU:2021-01268 (CVE-2020-12528)
Уязвимость промышленных систем удаленного доступа mymbCONNECT24 и mbCONNECT24, связанная с небезопасным управлением привилегиями, позволяющая нарушителю завершить сеансы web2go в учетной записи, к которой у него не должно быть доступа
Опубликовано: 2021-03-15
Описание
Уязвимость промышленных систем удаленного доступа mymbCONNECT24 и mbCONNECT24 связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, завершить сеансы web2go в учетной записи, к которой у него не должно быть доступа
Затрагиваемое ПО и версии
mymbCONNECT24 (до 2.6.2 включительно)mbCONNECT24 (до 2.6.2 включительно)
Способ устранения
Использование рекомендаций:
https://cert.vde.com/de-de/advisories/vde-2021-003
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи