MB connect line mbCONNECT24 getinfo एंडपॉइंट में एक अप्रमाणित SQL इंजेक्शन (SQL injection) के प्रति संवेदनशील है

CVE-2026-33614 mbCONNECT24 को प्रभावित करता है, 'getinfo' एंडपॉइंट में एक गंभीर SQL इंजेक्शन भेद्यता को उजागर करता है। एक अनधिकृत दूरस्थ हमलावर इस भेद्यता का फायदा उठा सकता है क्योंकि SQL SELECT कमांड में विशेष वर्णों का अमान्यकरण उचित नहीं है। भेद्यता की गंभीरता को CVSS स्कोर 7.5 के साथ रेट किया गया है, जो उच्च जोखिम दर्शाता है। सफल शोषण के परिणामस्वरूप डेटा गोपनीयता का पूर्ण नुकसान हो सकता है, जिसमें डेटाबेस में संग्रहीत उपयोगकर्ता और सिस्टम संवेदनशील जानकारी शामिल है। उपलब्ध फिक्स (fix) की कमी से स्थिति खराब हो जाती है, और जोखिम को कम करने के लिए तत्काल कार्रवाई की आवश्यकता होती है। KEV (कर्नेल इवेंट) की कमी से पता चलता है कि इस मुद्दे को विक्रेता द्वारा आधिकारिक तौर पर मान्यता नहीं दी गई है, जिससे जानकारी और समाधान प्राप्त करना और अधिक कठिन हो जाता है।

1. आरक्षित2026-03-23
2. प्रकाशित2026-04-02
3. EPSS अद्यतन2026-04-09

चूंकि mbCONNECT24 विक्रेता से कोई आधिकारिक फिक्स प्रदान नहीं किया गया है, इसलिए शमन उपायों को शोषण के जोखिम को कम करने पर ध्यान केंद्रित करना चाहिए। प्रभावित सिस्टम को सार्वजनिक नेटवर्क से अलग करने की दृढ़ता से अनुशंसा की जाती है ताकि अनधिकृत पहुंच को रोका जा सके। फ़ायरवॉल और घुसपैठ का पता लगाने वाले सिस्टम (IDS) को लागू करने से शोषण के प्रयासों की पहचान और अवरुद्ध करने में मदद मिल सकती है। स्रोत कोड और सिस्टम कॉन्फ़िगरेशन के गहन सुरक्षा ऑडिट अतिरिक्त संभावित कमजोरियों को उजागर कर सकते हैं। 'getinfo' एंडपॉइंट को लक्षित करने वाले दुर्भावनापूर्ण ट्रैफ़िक को फ़िल्टर करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने पर विचार करें। SQL इंजेक्शन से संबंधित संदिग्ध गतिविधि के लिए सिस्टम लॉग की सक्रिय रूप से निगरानी करना महत्वपूर्ण है। समाधान का अनुरोध करने के लिए विक्रेता से संपर्क करना आवश्यक है।