MB connect line mbCONNECT24 में प्रमाणीकरण के बिना (unauthenticated) SQL इंजेक्शन की भेद्यता (vulnerability) सेटइन्फो Endpoint में मौजूद है

यह SQL Injection भेद्यता mbCONNECT24 के सेटइन्फो एंडपॉइंट में मौजूद है, जो हमलावरों को SQL UPDATE कमांड में विशेष वर्णों को ठीक से निष्क्रिय करने में विफलता का फायदा उठाने की अनुमति देती है। एक सफल शोषण डेटाबेस से संवेदनशील जानकारी निकालने, डेटा को संशोधित करने या हटाने, और यहां तक ​​कि सिस्टम को पूरी तरह से अक्षम करने की अनुमति दे सकता है। चूंकि यह भेद्यता प्रमाणीकरण की आवश्यकता के बिना दूर से शोषण योग्य है, इसलिए इसका प्रभाव बहुत अधिक है। हमलावर डेटाबेस में संग्रहीत किसी भी जानकारी तक पहुंच प्राप्त कर सकते हैं, जिसमें उपयोगकर्ता क्रेडेंशियल, वित्तीय डेटा और अन्य गोपनीय जानकारी शामिल है। इसके अतिरिक्त, हमलावर सिस्टम को दूषित कर सकते हैं या सेवा से इनकार (DoS) स्थिति पैदा कर सकते हैं, जिससे व्यवसाय संचालन बाधित हो सकता है।

Organizations utilizing mbCONNECT24 in production environments, particularly those with publicly accessible instances, are at significant risk. This includes businesses relying on mbCONNECT24 for communication or data management, especially those with inadequate security controls or outdated configurations. Shared hosting environments where multiple users share the same mbCONNECT24 instance are also particularly vulnerable.

• generic web: Use curl to test the setinfo endpoint with various SQL injection payloads. Check for error messages or unexpected behavior indicating successful injection.

curl -X POST -d "param='; DROP TABLE users;--" http://your-mbconnect24-server/setinfo

• database (mysql): If you have access to the database, review the mbCONNECT24 database logs for suspicious SQL queries or attempts to access sensitive data. • linux / server: Monitor system logs (e.g., /var/log/auth.log, /var/log/syslog) for unusual activity related to the mbCONNECT24 service or database connections.

1. 2026-04-02Disclosure

   disclosure

1. आरक्षित2026-03-23
2. प्रकाशित2026-04-02
3. EPSS अद्यतन2026-04-09

CVE-2026-33615 के लिए तत्काल शमन में mbCONNECT24 को नवीनतम संस्करण में अपडेट करना शामिल है जिसमें भेद्यता को ठीक किया गया है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू कर सकते हैं जो SQL Injection हमलों को ब्लॉक करता है। इसके अतिरिक्त, सेटइन्फो एंडपॉइंट में इनपुट सत्यापन और आउटपुट एन्कोडिंग को मजबूत करना भेद्यता के जोखिम को कम करने में मदद कर सकता है। सुनिश्चित करें कि सभी डेटाबेस कनेक्शन सुरक्षित हैं और न्यूनतम आवश्यक विशेषाधिकारों के साथ कॉन्फ़िगर किए गए हैं। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है और सिस्टम सामान्य रूप से काम कर रहा है।