CVE-2026-40850

highPriorität · verfolgen · 0EPSS 0.004 · 34. PerzentilDEEU
grimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
0.40% (34th) EPSS
CVSS 7.5 · high
Is it mine?
20 products
Prüfe deine Angriffsfläche
Who says so?
4 sources
cnnvd · enisa_euvd · helmholz_psirt · mb_connect_line_psirt

EPSS · bewertet 2026-10-27

An unauthenticated remote attacker can exploit an unauthenticated SQL Injection vulnerability in the getAccountData function due to improper neutralization of special elements in a SQL SELECT command. This can result in a total loss of confidentiality.

01

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

  • Behobenmb_connect_line_psirt

    Update the mbCONNECT24/mymbCONNECT24 instance to version 2.20.1.

  • Behobenhelmholz_psirt

    Update the myREX24V2/myREX24V2.virtual instance to version 2.20.1.

  • Mitigationmb_connect_line_psirt

    This function is not enabled by default and can only be enabled if an attacker already has a root shell on the system. This function is only enabled on MBCL hosted instances behind the Gatekeeper service. On these instances access to this function is restricted by an IP whitelist on the LAN interface.

  • Mitigationhelmholz_psirt

    This function is not enabled by default and can only be enabled if an attacker already has a root shell on the system. This function is only enabled on MBCL hosted instances behind the Gatekeeper service. On these instances access to this function is restricted by an IP whitelist on the LAN interface.

02

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.7
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–8.7

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · info@cert.vde.comAusnutzbarkeit 3.9 · Auswirkung 3.6
v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · Helmholz PSIRT
v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · MB connect line PSIRT
v4.08.7highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:Nsecondary · ENISA EU
v4.08.7highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · info@cert.vde.com
v4.06.6mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)
03

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS
04

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-89USCWE-89USCWE-89US
05

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

06

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

  • VDE-2026-044MB connect line: Multiple SQLi vulnerabilities in mbCONNECT24/mymbCONNECT242026-05-27csaf · mb_connect_line_psirtDE

    Multiple vulnerabilities have been discovered in MB connect line mbCONNECT24/mymbCONNECT24.

  • VDE-2026-058Helmholz: Multiple SQLi vulnerabilities in myREX24V2/myREX24V2.virtual2026-05-21csaf · helmholz_psirtDE

    Helmholz: Multiple SQLi vulnerabilities in myREX24V2/myREX24V2.virtual

07

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

08

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvdenisa_euvdhelmholz_psirtmb_connect_line_psirtNVDCVE.orgMITRE
veröffentlicht 2026-05-27geändert 2026-10-26
09

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan