CVE-2022-22520

中 5.3CVE-2022-22520 · 14/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-22520 は myrex24 (helmholz), myrex24.virtual (helmholz), mbconnect24 (mbconnectline) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
myrex24 helmholz	`≤ 2.11.2`	修正版なし
myrex24.virtual helmholz	`≤ 2.11.2`	修正版なし
mbconnect24 mbconnectline	`≤ 2.11.2`	修正版なし
mymbconnect24 mbconnectline	`≤ 2.11.2`	修正版なし

概要

A remote, unauthenticated attacker can enumerate valid users by sending specific requests to the webservice of MB connect line mymbCONNECT24, mbCONNECT24 and Helmholz myREX24 and myREX24.virtual in all versions through v2.11.2.