Helmholz

Vulnerabilities related to Helmholz 13

• High 8.7 mbCONNECT24などでパスワードリセットによりサービス停止される脆弱性 認証なしの攻撃者が、ユーザー名とメールアドレスが分かれば、レート制限がないためほかのユーザーのパスワードを何度でもリセットできます。パスワードが書き換えられ続けることで利用できなくなるおそれがあります。影響するのはmbCONNECT24、mymbCONNECT24、myREX24V2、myREX24V2.virtualの2.0.0以降2.21.0未満で、2.21.0が修正版です。 CVE-2026-60046 Nov 10, 17:38
• Medium 6.9 A high privileged remote attacker can upload arbitrary files to a guessable location. This can... CVE-2026-60045 Nov 10, 17:38
• High 8.7 mbCONNECT24などのバックアップに固定パスワードの脆弱性、情報が漏えいするおそれ mbCONNECT24、mymbCONNECT24、myREX24V2などのアプリケーションが作成するバックアップには、推測されやすい固定のパスワードが使われており、認証のない遠隔の攻撃者に内容を読まれるおそれがあります。影響を受けるのは2.0.0以降2.21.0未満の版で、2.21.0で修正されています。修正版への更新をおすすめします。 CVE-2026-60044 Nov 10, 17:37
• Critical 9.3 mbCONNECT24とmyREX24V2に脆弱性、2.21.0で修正 産業用機器の遠隔保守に使うmbCONNECT24とmyREX24V2の管理画面に、XSSの脆弱性が見つかりました。自社で運用している場合は、対象の版を洗い出して2.21.0へ更新してください。 CVE-2026-60043 Nov 10, 17:37
• Medium 6.9 An unauthenticated remote attacker can perform an authentication bypass on the com_check function... CVE-2026-60042 Nov 10, 17:37
• High 8.1 mbCONNECT24などの遠隔保守製品に認証を回避される脆弱性 認証されていない攻撃者が、ログイン中のバックエンドユーザーを罠にかけて重要なシステム操作を実行させられる脆弱性です。サーバーを停止させられたり、アップロード済みのバックアップを復元させられたりするおそれがあり、完全性と可用性が損なわれる可能性があります。対象はmbCONNECT24、mymbCONNECT24、myREX24V2、myREX24V2.virtualの2.0.0以降2.21.0未満で、修正版は2.21.0です。修正版への更新を進めてください。 CVE-2026-60041 Nov 10, 17:36
• High 8.7 mbCONNECT24などのバックアップ作成機能に認証不要のDoS脆弱性 認証されていない遠隔の攻撃者が、バックエンドのバックアップ作成機能にサービス妨害（DoS）を起こせる脆弱性です。可用性が完全に失われるおそれがあり、CVSS v3は7.5、v4は8.7と評価されています。影響を受けるのは2.0.0以降2.21.0より前のmbCONNECT24、mymbCONNECT24、myREX24V2、myREX24V2.virtualで、2.21.0への更新により修正できます。 CVE-2026-60040 Nov 10, 17:36
• High 8.6 mbCONNECT24などの脆弱性、バックアップ復元機能からコードを実行される恐れ mbCONNECT24・mymbCONNECT24・myREX24V2などのバックエンドのバックアップ復元機能に、コマンドインジェクションの脆弱性（CVE-2026-60039）が見つかりました。高い権限を持つ遠隔の攻撃者がコードを実行でき、機密性・完全性・可用性が失われるおそれがあります。影響するのは2.0.0以上2.21.0未満で、2.21.0に修正版が公開されています。 CVE-2026-60039 Nov 10, 17:36
• High 8.6 mbCONNECT24などでOpenSSLのコマンドインジェクションの脆弱性 高い権限を持つ遠隔の攻撃者が、ImportPKCS12関数を通じてOpenSSLにコマンドを挿入し、コードを実行できる脆弱性です。機密性・完全性・可用性のすべてが失われるおそれがあり、CVSS v4は8.6です。mbCONNECT24、mymbCONNECT24、myREX24V2などの2.0.0以降2.21.0未満が影響を受け、2.21.0への更新が修正版です。 CVE-2026-60038 Nov 10, 17:35
• High 8.6 mbCONNECT24などの脆弱性、高権限の遠隔攻撃者にコードを実行される恐れ mbCONNECT24・mymbCONNECT24・myREX24V2（virtualを含む）の2.0.0以降2.21.0未満に、フロントエンドのデバイスインポーター機能でOpenSSLのコードを注入される脆弱性（CVE-2026-60037）があります。高い権限を持つ遠隔の攻撃者がプログラムを実行でき、機密性・完全性・可用性が失われるおそれがあります。修正版は2.21.0です。 CVE-2026-60037 Nov 10, 17:35
• High 8.6 mbCONNECT24などの脆弱性、高権限の遠隔攻撃者にコードを実行される恐れ MB connect line製のmbCONNECT24・mymbCONNECT24と、Helmholz製のmyREX24V2・myREX24V2.virtualに、コマンドインジェクションの脆弱性(CVE-2026-60036)が見つかりました。高い権限を持つ遠隔の攻撃者がコードを実行でき、機密性・完全性・可用性が失われるおそれがあります。影響するのは2.0.0以上2.21.0未満で、修正版の2.21.0への更新が必要です。 CVE-2026-60036 Nov 10, 17:35
• High 8.6 mbCONNECT24などの脆弱性、高権限の攻撃者に遠隔からコードを実行される恐れ 2026年11月10日に公表された、mbCONNECT24・mymbCONNECT24・myREX24V2・myREX24V2.virtualのコマンドインジェクションの脆弱性です。高い権限を持つ遠隔の攻撃者が、ネットワーク認証機能を通じてコードを実行できるおそれがあり、機密性・完全性・可用性のすべてが失われる可能性があります。2.0.0以上2.21.0未満が対象で、2.21.0が修正版です。修正版への更新を優先してください。 CVE-2026-60035 Nov 10, 17:35
• Medium 4.8 A vulnerability in Red Lion Europe mbNET/mbNET.rokey and Helmholz REX 200 and REX 250 devices with firmware lower 7.3.2 allows an authenticated remote attacker with high privileges to inject malicious... CVE-2023-34412 Aug 17, 2023