Mbconnect24
関連 17slug: mbconnect24
このタグの解説はまだありません。
Mbconnect24 に関連する脆弱性 17
- 高 8.7 mbCONNECT24などでパスワードリセットによりサービス停止される脆弱性 認証なしの攻撃者が、ユーザー名とメールアドレスが分かれば、レート制限がないためほかのユーザーのパスワードを何度でもリセットできます。パスワードが書き換えられ続けることで利用できなくなるおそれがあります。影響するのはmbCONNECT24、mymbCONNECT24、myREX24V2、myREX24V2.virtualの2.0.0以降2.21.0未満で、2.21.0が修正版です。 CVE-2026-60046
- 中 6.9 A high privileged remote attacker can upload arbitrary files to a guessable location. This can... CVE-2026-60045
- 高 8.7 mbCONNECT24などのバックアップに固定パスワードの脆弱性、情報が漏えいするおそれ mbCONNECT24、mymbCONNECT24、myREX24V2などのアプリケーションが作成するバックアップには、推測されやすい固定のパスワードが使われており、認証のない遠隔の攻撃者に内容を読まれるおそれがあります。影響を受けるのは2.0.0以降2.21.0未満の版で、2.21.0で修正されています。修正版への更新をおすすめします。 CVE-2026-60044
- 重大 9.3 解説あり mbCONNECT24とmyREX24V2に脆弱性、2.21.0で修正 産業用機器の遠隔保守に使うmbCONNECT24とmyREX24V2の管理画面に、XSSの脆弱性が見つかりました。自社で運用している場合は、対象の版を洗い出して2.21.0へ更新してください。 CVE-2026-60043
- 中 6.9 An unauthenticated remote attacker can perform an authentication bypass on the com_check function... CVE-2026-60042
- 高 8.1 mbCONNECT24などの遠隔保守製品に認証を回避される脆弱性 認証されていない攻撃者が、ログイン中のバックエンドユーザーを罠にかけて重要なシステム操作を実行させられる脆弱性です。サーバーを停止させられたり、アップロード済みのバックアップを復元させられたりするおそれがあり、完全性と可用性が損なわれる可能性があります。対象はmbCONNECT24、mymbCONNECT24、myREX24V2、myREX24V2.virtualの2.0.0以降2.21.0未満で、修正版は2.21.0です。修正版への更新を進めてください。 CVE-2026-60041
- 高 8.7 mbCONNECT24などのバックアップ作成機能に認証不要のDoS脆弱性 認証されていない遠隔の攻撃者が、バックエンドのバックアップ作成機能にサービス妨害（DoS）を起こせる脆弱性です。可用性が完全に失われるおそれがあり、CVSS v3は7.5、v4は8.7と評価されています。影響を受けるのは2.0.0以降2.21.0より前のmbCONNECT24、mymbCONNECT24、myREX24V2、myREX24V2.virtualで、2.21.0への更新により修正できます。 CVE-2026-60040
- 高 8.6 mbCONNECT24などの脆弱性、バックアップ復元機能からコードを実行される恐れ mbCONNECT24・mymbCONNECT24・myREX24V2などのバックエンドのバックアップ復元機能に、コマンドインジェクションの脆弱性（CVE-2026-60039）が見つかりました。高い権限を持つ遠隔の攻撃者がコードを実行でき、機密性・完全性・可用性が失われるおそれがあります。影響するのは2.0.0以上2.21.0未満で、2.21.0に修正版が公開されています。 CVE-2026-60039
- 高 8.6 mbCONNECT24などでOpenSSLのコマンドインジェクションの脆弱性 高い権限を持つ遠隔の攻撃者が、ImportPKCS12関数を通じてOpenSSLにコマンドを挿入し、コードを実行できる脆弱性です。機密性・完全性・可用性のすべてが失われるおそれがあり、CVSS v4は8.6です。mbCONNECT24、mymbCONNECT24、myREX24V2などの2.0.0以降2.21.0未満が影響を受け、2.21.0への更新が修正版です。 CVE-2026-60038
- 高 8.6 mbCONNECT24などの脆弱性、高権限の遠隔攻撃者にコードを実行される恐れ mbCONNECT24・mymbCONNECT24・myREX24V2（virtualを含む）の2.0.0以降2.21.0未満に、フロントエンドのデバイスインポーター機能でOpenSSLのコードを注入される脆弱性（CVE-2026-60037）があります。高い権限を持つ遠隔の攻撃者がプログラムを実行でき、機密性・完全性・可用性が失われるおそれがあります。修正版は2.21.0です。 CVE-2026-60037
- 高 8.6 mbCONNECT24などの脆弱性、高権限の遠隔攻撃者にコードを実行される恐れ MB connect line製のmbCONNECT24・mymbCONNECT24と、Helmholz製のmyREX24V2・myREX24V2.virtualに、コマンドインジェクションの脆弱性(CVE-2026-60036)が見つかりました。高い権限を持つ遠隔の攻撃者がコードを実行でき、機密性・完全性・可用性が失われるおそれがあります。影響するのは2.0.0以上2.21.0未満で、修正版の2.21.0への更新が必要です。 CVE-2026-60036
- 高 8.6 mbCONNECT24などの脆弱性、高権限の攻撃者に遠隔からコードを実行される恐れ 2026年11月10日に公表された、mbCONNECT24・mymbCONNECT24・myREX24V2・myREX24V2.virtualのコマンドインジェクションの脆弱性です。高い権限を持つ遠隔の攻撃者が、ネットワーク認証機能を通じてコードを実行できるおそれがあり、機密性・完全性・可用性のすべてが失われる可能性があります。2.0.0以上2.21.0未満が対象で、2.21.0が修正版です。修正版への更新を優先してください。 CVE-2026-60035
- 中 5.3 An unauthenticated remote attacker can access a configuration file containing database credentials. This can result in a some loss of confidentiality, but there is no endpoint exposed to use these cre... CVE-2026-33617
- 高 7.5 mb24apiの認証不要SQLインジェクションで情報が漏えいするおそれ 認証されていない遠隔の攻撃者が、mb24apiエンドポイントの認証不要なブラインドSQLインジェクションを悪用し、機密情報を取得するおそれがあります。CVSS v3のスコアは7.5で、深刻度は高とされています。製品名や修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-33616
- 重大 9.1 認証不要のSQLインジェクション脆弱性により、情報の改ざんやサービス停止のおそれ setinfoエンドポイントに認証なしで悪用できるSQLインジェクションの脆弱性があり、CVSS v3.1のスコアは9.1（緊急）です。攻撃が成功すると、データの完全性と可用性が失われるおそれがあります。影響を受ける製品と修正版の情報は、今回の事実では確認できないため、最新の情報を確認してください。 CVE-2026-33615
- 高 7.5 未認証の攻撃者にSQLを注入され情報が漏えいする脆弱性 認証なしで遠隔から、getinfoエンドポイントを通じてSQL文を注入される脆弱性です。機密性が完全に失われるおそれがあり、CVSS v3.0は7.5（高）と評価されています。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-33614
- 高 7.2 製品の generateSrpArray 関数に遠隔からOSコマンドを実行される脆弱性 generateSrpArray 関数で、OSコマンドに使われる特殊な要素の無害化が不十分なため、遠隔の攻撃者がリモートコード実行(RCE)を行い、システム全体を乗っ取られるおそれがあります。CVSSの基本値は7.2で、深刻度は高とされています。攻撃には、ユーザーテーブルへ任意のデータを書き込む別の手段が攻撃者に必要です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-33613