PT-2021-11792 · Unknown · Mbconnect24

Publicado

2021-02-16

Atualizado

2021-02-19

CVE-2020-35560

CVSS v3.1

6.1

Média

Vetor

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do mbCONNECT24 até a 2.6.2

Versões do mymbCONNECT24 até a 2.6.2

Descrição:

Foi detectada uma falha no software, na qual existe um redirecionamento aberto sem autenticação no arquivo “redirect.php”.

Recomendações:

Para as versões do mbCONNECT24 até a 2.6.2, atualize para uma versão que corrija o problema de redirecionamento aberto não autenticado.

Para as versões do mymbCONNECT24 até a 2.6.2, atualize para uma versão que corrija o problema de redirecionamento aberto não autenticado.

Como solução temporária, considere restringir o acesso ao arquivo “redirect.php” até que um patch esteja disponível.

Correção

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-35560

Mbconnect24