Към съдържанието
Търсене

CVE-2026-40836: MB connect line mbCONNECT24, инжекция

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An low privileged remote attacker can exploit an unauthenticated SQL Injection vulnerability in the inmessage model due to improper neutralization of special elements in a SQL DELETE command allowing for reading the whole database and deleting entries in a non critical table. This can result in a total loss of confidentiality and some loss of integrity.

Засегнати продукти

  • MB connect line mbCONNECT24: 0.0.0 до 2.20.0
  • MB connect line mymbCONNECT24: 0.0.0 до 2.20.0
  • MB connect line mbCONNECT24: 2.20.0
  • MB connect line mymbCONNECT24: 2.20.0
  • Helmholz myREX24V2: 0.0.0 до 2.20.0
  • Helmholz myREX24V2.virtual: 0.0.0 до 2.20.0
  • Helmholz myREX24V2: 2.20.0
  • Helmholz myREX24V2.virtual: 2.20.0

Вид слабост

История

  • 27 май 2026 Публикувано

Други уязвимости в MB connect line mbCONNECT24

Първоизточници

CVE-2026-40836: MB connect line mbCONNECT24, инжекция | freedomonline.bg