发布日期：2023-06-06
更新日期：2023-07-24

受影响系统：

Helmholz GmbH & Co. KG Helmholz GmbH & Co. KG myREX24 <= 2.13.3
Helmholz GmbH & Co. KG Helmholz GmbH & Co. KG myREX24.virtual <= 2.13.3

描述：

---

CVE(CAN) ID: CVE-2023-1779

Helmholz GmbH & Co. KG myREX24和myREX24.virtual是德国Helmholz GmbH & Co. KG公司的监控软件产品。
Helmholz GmbH & Co. KG myREX24 2.13.3及之前版本和myREX24.virtual 2.13.3及之前版本存在信息泄露漏洞，未经授权的远程攻击者可利用该漏洞查看其他账户联系人信息，进而导致敏感信息泄露。

<**>

建议：

---

厂商补丁：

Helmholz GmbH & Co. KG
----------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://cert.vde.com/en/advisories/VDE-2023-008/

浏览次数：383
严重程度：0（网友投票）