MB CONNECT LINE mbCONNECT24和MB... CVE-2021-34580 CNNVD-202110-1990
5.0
AV
AC
AU
C
I
A
发布：
2021-10-27
修订：
2024-11-21
Mb Connect Line MB CONNECT LINE mbCONNECT24和MB CONNECT LINE mymbCONNECT24都是德国MB CONNECT LINE（Mb Connect Line）公司的产品。MB CONNECT LINE mbCONNECT24是一套远程服务门户网站。该产品支持远程接入、数据记录和报警等功能。MB CONNECT LINE mymbCONNECT24是一款适用于虚拟环境的内部远程维护解决方案。 MB CONNECT LINE mbCONNECT24和MB CONNECT LINE mymbCONNECT24 存在安全漏洞，未经身份验证的用户可以通过检查服务器为精心设计的无效登录尝试发送的响应类型来枚举有效的后端用户。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
