CVE-2021-34574

TRUNG BÌNH 4.3CVE-2021-34574 · Công bố 02/08/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-34574 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng myrex24 (helmholz), myrex24.virtual (helmholz), mbconnect24 (mbconnectline).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.66%, cao hơn 51.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
myrex24 helmholz	`≤ 2.11.2`	Chưa có bản vá
myrex24.virtual helmholz	`≤ 2.11.2`	Chưa có bản vá
mbconnect24 mbconnectline	`≤ 2.11.2`	Chưa có bản vá
mymbconnect24 mbconnectline	`≤ 2.11.2`	Chưa có bản vá

Mô tả

In MB connect line mymbCONNECT24, mbCONNECT24 and Helmholz myREX24 and myREX24.virtual in all versions through v2.11.2 an authenticated attacker can change the password of his account into a new password that violates the password policy by intercepting and modifying the request that is send to the server.