Описание
An issue was discovered in MB connect line mymbCONNECT24, mbCONNECT24 and Helmholz myREX24 and myREX24.virtual in all versions through v2.11.2. An attacker can read arbitrary JSON files via Local File Inclusion.
Ссылки
- Third Party Advisory
- Third Party Advisory
- Vendor Advisory
- Third Party Advisory
- Third Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.11.2 (включая)Версия до 2.11.2 (включая)
Одно из
cpe:2.3:a:mbconnectline:mbconnect24:*:*:*:*:*:*:*:*
cpe:2.3:a:mbconnectline:mymbconnect24:*:*:*:*:*:*:*:*
Конфигурация 2Версия до 2.11.2 (включая)Версия до 2.11.2 (включая)
Одно из
cpe:2.3:a:helmholz:myrex24:*:*:*:*:*:*:*:*
cpe:2.3:a:helmholz:myrex24.virtual:*:*:*:*:*:*:*:*
EPSS
Процентиль: 47%
0.00238
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-706
Связанные уязвимости
CVSS3: 5.3
github
больше 3 лет назад
An issue was discovered in MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 through 2.6.2. An attacker can read arbitrary JSON files via Local File Inclusion.
EPSS
Процентиль: 47%
0.00238
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-706