Vulnerabilidad de enumeración de usuarios no autenticados en MB connect line
Fecha de publicación 08/09/2022
Importancia
4 - Alta
Recursos Afectados
- mymbCONNECT24, versiones 2.11.2 y anteriores;
- mbCONNECT24, versiones 2.11.2 y anteriores.
Descripción
SySS GmbH ha informado a Helmholz, en coordinación con CERT@VDE y MB connect line, de una vulnerabilidad de severidad alta, que podría permitir a un atacante remoto, no autenticado, enumerar los usuarios válidos.
Solución
- mymbCONNECT24, actualizar a la versión 2.12.1;
- mbCONNECT24, actualizar a la versión 2.12.1.
Detalle
Listado de referencias
Etiquetas