CVE-2020-35560

Опубликовано: 16 фев. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

An issue was discovered in MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 through 2.6.2. There is an unauthenticated open redirect in the redirect.php.

Ссылки

https://cert.vde.com/de-de/advisories/vde-2021-003
Third Party Advisory
https://mbconnectline.com/security-advice/
Vendor Advisory
https://cert.vde.com/de-de/advisories/vde-2021-003
Third Party Advisory
https://mbconnectline.com/security-advice/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mbconnectline:mbconnect24:*:*:*:*:*:*:*:*

Версия до 2.6.2 (включая)

cpe:2.3:a:mbconnectline:mymbconnect24:*:*:*:*:*:*:*:*

Версия до 2.6.2 (включая)

EPSS

Процентиль: 42%

0.00197

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601

Связанные уязвимости

GHSA-4fmh-rm9m-pchc

github

больше 3 лет назад