CVE-2020-10381 in mymbCONNECT24

Résumé

par VulDB • 16/05/2026

Un problème a été identifié dans les logiciels MB CONNECT LINE mymbCONNECT24 et mbCONNECT24, dans toutes les versions jusqu'à la 2.5.0. Une injection SQL non authentifiée dans DATA24 permet aux attaquants de découvrir les noms de base de données et de tables.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/03/2020
• Modérer: accepté
• Entrée: VDB-153109
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01093
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10381
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10381/