一、 漏洞 CVE-2023-1779 基础信息
漏洞标题
Helmholz和MB Connect Line：多个产品通过密码重置实现账户接管
来源：AIGC 神龙大模型
漏洞描述信息
Helmholz和MB Connect Line：多个产品中的密码重置导致账户接管
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
Helmholz and MB Connect Line: Account takeover via password reset in multiple products
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Exposure of Sensitive Information to an unauthorized actor vulnerability in MB Connect Lines mbCONNECT24, mymbCONNECT24 and Helmholz' myREX24 and myREX24.virtual in versions <=2.13.3 allow an authorized remote attacker with low privileges to view a limited amount of another accounts contact information.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
MB connect line mbCONNECT24和mymbCONNECT24 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MB connect line mbCONNECT24和MB connect line mymbCONNECT24都是德国MB connect line公司的产品。MB connect line mbCONNECT24是一套远程服务门户网站。该产品支持远程接入、数据记录和报警等功能。MB connect line mymbCONNECT24是一款适用于虚拟环境的内部远程维护解决方案。 MB connect line 多款产品存在信息泄露漏洞，该漏洞源于存在信息泄露漏洞，允许低权限攻击者查看其他帐户联系信息
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-1779 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-1779 的情报信息