CVE-2021-34575

Опубликовано: 02 авг. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In MB connect line mymbCONNECT24, mbCONNECT24 in versions <= 2.8.0 an unauthenticated user can enumerate valid users by checking what kind of response the server sends.

Ссылки

https://cert.vde.com/de-de/advisories/vde-2021-030
Third Party Advisory
https://cert.vde.com/de-de/advisories/vde-2021-030
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mbconnectline:mbconnect24:*:*:*:*:*:*:*:*

Версия до 2.8.0 (включая)

cpe:2.3:a:mbconnectline:mymbconnect24:*:*:*:*:*:*:*:*

Версия до 2.8.0 (включая)

EPSS

Процентиль: 53%

0.00297

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-203

Связанные уязвимости

GHSA-643m-j2p7-phvx

github

больше 3 лет назад