BDU:2021-01215

Опубликовано: 02 мар. 2021

Источник: fstec

CVSS3: 7.1

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость промышленных систем удаленного доступа mymbCONNECT24 и mbCONNECT24 связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

MB connect line GmbH

Наименование ПО

mymbCONNECT24

mbCONNECT24

Версия ПО

до 2.6.2 включительно (mymbCONNECT24)

до 2.6.2 включительно (mbCONNECT24)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cert.vde.com/de-de/advisories/vde-2021-003

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12527
CVE

EPSS

Процентиль: 35%

0.00146

Низкий

7.1 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2020-12527

CVSS3: 6.5

nvd

почти 5 лет назад

An issue was discovered in MB connect line mymbCONNECT24, mbCONNECT24 and Helmholz myREX24 and myREX24.virtual in all versions through v2.11.2. Improper access validation allows a logged in user to shutdown or reboot devices in his account without having corresponding permissions.

GHSA-vv92-932q-3jmg