CVE-2026-33616

highPriorität · verfolgen · 0EPSS 0.003 · 27. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.34% (27th) EPSS

CVSS 7.5 · high

Is it mine?

16 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · helmholz_psirt · mb_connect_line_psirt

EPSS · bewertet 2026-10-27

An unauthenticated remote attacker can exploit an unauthenticated blind SQL Injection vulnerability in the mb24api endpoint due to improper neutralization of special elements in a SQL SELECT command. This can result in a total loss of confidentiality.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenmb_connect_line_psirt
Update the mbCONNECT24/mymbCONNECT24 instance to version 2.19.5.
Behobenhelmholz_psirt
Update the myREX24V2/myREX24V2.virtual instance to version 2.19.5.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · info@cert.vde.comAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · Helmholz PSIRT

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · MB connect line PSIRT

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-89USCWE-89USCWE-89US

betroffene Produkte (16)

Betroffene Produkte und Versionsbereiche.

MB connect line mbCONNECT24≤ 0.0.0 ≤2.19.4enisa_euvdEU
MB connect line mymbCONNECT24≤ 0.0.0 ≤2.19.4enisa_euvdEU
Firmware 2.19.4 installed on Helmholz myREX24V2alle Versionenhelmholz_psirtDEcpe:2.3:o:helmholz:myREX24V2:2.19.4:*:*:*:*:*:*:*
Firmware 2.19.4 installed on Helmholz myREX24V2.virtualalle Versionenhelmholz_psirtDEcpe:2.3:o:helmholz:myREX24V2virtual:2.19.4:*:*:*:*:*:*:*
Firmware 2.19.5 installed on Helmholz myREX24V2alle Versionenfixedhelmholz_psirtDEcpe:2.3:o:helmholz:myREX24V2:2.19.5:*:*:*:*:*:*:*
Firmware 2.19.5 installed on Helmholz myREX24V2.virtualalle Versionenfixedhelmholz_psirtDEcpe:2.3:o:helmholz:myREX24V2virtual:2.19.5:*:*:*:*:*:*:*
Firmware <=2.19.4 installed on Helmholz myREX24V2alle Versionenhelmholz_psirtDE
Firmware <=2.19.4 installed on Helmholz myREX24V2.virtualalle Versionenhelmholz_psirtDE
Firmware 2.19.4 installed on MB connect line mbCONNECT24alle Versionenmb_connect_line_psirtDEcpe:2.3:o:mb_connect_line:mbconnect24:2.19.4:*:*:*:*:*:*:*
Firmware 2.19.4 installed on MB connect line mymbCONNECT24alle Versionenmb_connect_line_psirtDEcpe:2.3:o:mb_connect_line:mymbconnect24:2.19.4:*:*:*:*:*:*:*
Firmware 2.19.5 installed on MB connect line mbCONNECT24alle Versionenfixedmb_connect_line_psirtDEcpe:2.3:o:mb_connect_line:mbconnect24:2.19.5:*:*:*:*:*:*:*
Firmware 2.19.5 installed on MB connect line mymbCONNECT24alle Versionenfixedmb_connect_line_psirtDEcpe:2.3:o:mb_connect_line:mymbconnect24:2.19.5:*:*:*:*:*:*:*
Firmware <=2.19.4 installed on MB connect line mbCONNECT24alle Versionenmb_connect_line_psirtDE
Firmware <=2.19.4 installed on MB connect line mymbCONNECT24alle Versionenmb_connect_line_psirtDE
mbconnectline mbconnect24≤ 2.19.4nvdUScpe:2.3:a:mbconnectline:mbconnect24:*:*:*:*:*:*:*:*
mbconnectline mymbconnect24≤ 2.19.4nvdUScpe:2.3:a:mbconnectline:mymbconnect24:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2026-030MB connect line: Multiple Vulnerabilities in mbCONNECT24/mymbCONNECT242026-04-02csaf · mb_connect_line_psirtDE
Multiple vulnerabilities have been discovered in MB connect line mbCONNECT24/mymbCONNECT24 that could allow RCE, SQLi or information leakage.
VDE-2026-043Helmholz: Multiple Vulnerabilities in myREX24V2/myREX24V2.virtual2026-04-13csaf · helmholz_psirtDE
Multiple vulnerabilities have been discovered in Helmholz myREX24V2/myREX24V2.virtual that could allow RCE, SQLi or information leakage.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd helmholz_psirt mb_connect_line_psirt nvd NVD CVE.org MITRE

veröffentlicht 2026-04-02geändert 2026-10-25

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan