CVE-2020-35567

Опубликовано: 16 фев. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

An issue was discovered in MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 through 2.6.2. The software uses a secure password for database access, but this password is shared across instances.

Ссылки

https://cert.vde.com/de-de/advisories/vde-2021-003
Third Party Advisory
https://mbconnectline.com/security-advice/
Vendor Advisory
https://cert.vde.com/de-de/advisories/vde-2021-003
Third Party Advisory
https://mbconnectline.com/security-advice/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mbconnectline:mbconnect24:*:*:*:*:*:*:*:*

Версия до 2.6.2 (включая)

cpe:2.3:a:mbconnectline:mymbconnect24:*:*:*:*:*:*:*:*

Версия до 2.6.2 (включая)

EPSS

Процентиль: 15%

0.00049

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-mc25-v89w-9644

github

больше 3 лет назад