CVE-2022-22520

TRUNG BÌNH 5.3CVE-2022-22520 · Công bố 14/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-22520 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng myrex24 (helmholz), myrex24.virtual (helmholz), mbconnect24 (mbconnectline).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 63.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
myrex24 helmholz	`≤ 2.11.2`	Chưa có bản vá
myrex24.virtual helmholz	`≤ 2.11.2`	Chưa có bản vá
mbconnect24 mbconnectline	`≤ 2.11.2`	Chưa có bản vá
mymbconnect24 mbconnectline	`≤ 2.11.2`	Chưa có bản vá

Mô tả

A remote, unauthenticated attacker can enumerate valid users by sending specific requests to the webservice of MB connect line mymbCONNECT24, mbCONNECT24 and Helmholz myREX24 and myREX24.virtual in all versions through v2.11.2.