Към съдържанието
Търсене

CVE-2026-40840: MB connect line mbCONNECT24, инжекция

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An low privileged remote attacker can exploit an unauthenticated SQL Injection vulnerability in the VerifyCreateLicences function due to improper neutralization of special elements in a SQL SELECT command. This can result in a total loss of confidentiality.

Засегнати продукти

  • MB connect line mbCONNECT24: 0.0.0 до 2.20.0
  • MB connect line mymbCONNECT24: 0.0.0 до 2.20.0
  • MB connect line mbCONNECT24: 2.20.0
  • MB connect line mymbCONNECT24: 2.20.0
  • Helmholz myREX24V2: 0.0.0 до 2.20.0
  • Helmholz myREX24V2.virtual: 0.0.0 до 2.20.0
  • Helmholz myREX24V2: 2.20.0
  • Helmholz myREX24V2.virtual: 2.20.0

Вид слабост

История

  • 27 май 2026 Публикувано

Други уязвимости в MB connect line mbCONNECT24

Първоизточници

CVE-2026-40840: MB connect line mbCONNECT24, инжекция | freedomonline.bg