CVE:CVE-2023-1779
CNNVD:CNNVD-202306-331
MB connect line mbCONNECT24和MB connect line mymbCONNECT24都是德国MB connect line公司的产品。MB connect line mbCONNECT24是一套远程服务门户网站。该产品支持远程接入、数据记录和报警等功能。MB connect line mymbCONNECT24是一款适用于虚拟环境的内部远程维护解决方案。
MB connect line 多款产品存在信息泄露漏洞，该漏洞源于存在信息泄露漏洞，允许低权限攻击者查看其他帐户联系信息。受影响的产品和版本：MB Connect Lines mbCONNECT24, mymbCONNECT24，Helmholz的myREX24 2.13.3及之前版本，myREX24.virtual2.13.3及之前版本。
solution:Upgrade mbconnectline mbconnect24 to a higher version than 2.13.3,and avoid the version (,2.13.3]; Upgrade mbconnectline mymbconnect24 to a higher version than 2.13.3,and avoid the version (,2.13.3]