CVE-2023-1779
Orta
Təsvir
MB Connect Lines mbCONNECT24, mymbCONNECT24 və Helmholz' myREX24 və myREX24.virtual-ın <=2.13.3 versiyalarında mövcud olan həssas məlumatların icazəsiz şəxsə açıqlanması zəifliyi, aşağı imtiyazlara malik səlahiyyətli uzaq hücumçunun digər hesabların məhdud miqdarda əlaqə məlumatlarını görməsinə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulMbconnectline Mbconnect24
Dərc6 iyn 2023
İlk görülmə6 iyn 2023
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mbconnectline mbconnect24 | v ≤ 2.13.3 | — |
| mbconnectline mymbconnect24 | v ≤ 2.13.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.