CVE:CVE-2023-0985
CNNVD:CNNVD-202304-2340
MB connect line mbCONNECT24和MB connect line mymbCONNECT24都是德国MB connect line公司的产品。MB connect line mbCONNECT24是一套远程服务门户网站。该产品支持远程接入、数据记录和报警等功能。MB connect line mymbCONNECT24是一款适用于虚拟环境的内部远程维护解决方案。
MB connect line mbCONNECT24和mymbCONNECT24存在安全漏洞，该漏洞源于在用户登录后可以修改该账号下任意用户的密码。
solution:Upgrade mbconnectline mbconnect24 to a higher version than 2.13.3,and avoid the version (,2.13.3]; Upgrade mbconnectline mymbconnect24 to a higher version than 2.13.3,and avoid the version (,2.13.3]