MB connect line mbCONNECT24, generateSrpArray में RCE के प्रति संवेदनशील

CVE-2026-33613 mbCONNECT24 में एक महत्वपूर्ण रिमोट कोड एग्जीक्यूशन (RCE) जोखिम दर्शाता है। यह generateSrpArray फ़ंक्शन के भीतर मौजूद है क्योंकि ऑपरेटिंग सिस्टम कमांड में उपयोग किए जाने वाले विशेष तत्वों को ठीक से निष्क्रिय नहीं किया गया है। उपयोगकर्ता तालिका में मनमाना डेटा लिखने की क्षमता रखने वाला एक रिमोट हमलावर इस भेद्यता का फायदा उठाकर सिस्टम पर दुर्भावनापूर्ण कमांड निष्पादित कर सकता है, जिससे सिस्टम का पूर्ण समझौता हो सकता है। CVSS स्कोर 7.2 है, जो उच्च गंभीरता जोखिम दर्शाता है। सफल शोषण से हमलावर को संवेदनशील डेटा तक पहुंचने, सिस्टम कॉन्फ़िगरेशन को संशोधित करने या यहां तक ​​कि समझौता किए गए सिस्टम का उपयोग अन्य सिस्टम पर हमले शुरू करने के लिए करने की अनुमति मिल सकती है।

1. आरक्षित2026-03-23
2. प्रकाशित2026-04-02
3. EPSS अद्यतन2026-04-09

वर्तमान में, CVE-2026-33613 के लिए विक्रेता से कोई आधिकारिक फिक्स उपलब्ध नहीं है। प्राथमिक शमन उपयोगकर्ता तालिका तक पहुंच को प्रतिबंधित करने पर केंद्रित है। उपयोगकर्ता तालिका में अनधिकृत डेटा लेखन का पता लगाने और रोकने के लिए सख्त एक्सेस नियंत्रण और नियमित ऑडिट को लागू करना महत्वपूर्ण है। सिस्टम पर संदिग्ध गतिविधि की निरंतर निगरानी भी अनुशंसित है। संभावित शोषण के प्रभाव को सीमित करने के लिए नेटवर्क विभाजन पर विचार करें। हालांकि कोई पैच उपलब्ध नहीं है, लेकिन विक्रेता से किसी भी सुरक्षा अपडेट के बारे में सूचित रहना महत्वपूर्ण है। घुसपैठ का पता लगाने वाले सिस्टम (IDS) जैसे अतिरिक्त सुरक्षा समाधानों को लागू करने की संभावना का मूल्यांकन करें।