MB connect line mbCONNECT24 vulnerável a uma injeção SQL não autenticada no Endpoint setinfo

A vulnerabilidade de SQL Injection no mbCONNECT24 permite que um atacante remoto não autenticado execute comandos SQL arbitrários. Isso pode resultar na modificação, exclusão ou roubo de dados confidenciais armazenados no banco de dados. Além disso, o atacante pode obter acesso não autorizado ao sistema, escalar privilégios e comprometer a integridade geral do ambiente. A falta de autenticação necessária para explorar a vulnerabilidade aumenta significativamente o risco, tornando o sistema um alvo fácil para ataques.

Organizations utilizing mbCONNECT24 in production environments, particularly those with publicly accessible instances, are at significant risk. This includes businesses relying on mbCONNECT24 for communication or data management, especially those with inadequate security controls or outdated configurations. Shared hosting environments where multiple users share the same mbCONNECT24 instance are also particularly vulnerable.

• generic web: Use curl to test the setinfo endpoint with various SQL injection payloads. Check for error messages or unexpected behavior indicating successful injection.

curl -X POST -d "param='; DROP TABLE users;--" http://your-mbconnect24-server/setinfo

• database (mysql): If you have access to the database, review the mbCONNECT24 database logs for suspicious SQL queries or attempts to access sensitive data. • linux / server: Monitor system logs (e.g., /var/log/auth.log, /var/log/syslog) for unusual activity related to the mbCONNECT24 service or database connections.

1. 2026-04-02Disclosure

   disclosure

1. Reservado2026-03-23
2. Publicada2026-04-02
3. EPSS atualizado2026-04-09

A mitigação primária para CVE-2026-33615 é a atualização imediata para uma versão corrigida do mbCONNECT24. Se a atualização não for possível no momento, considere implementar medidas de segurança adicionais, como a aplicação de regras de firewall para bloquear o acesso não autorizado ao endpoint 'setinfo'. Além disso, a validação e sanitização rigorosas de todas as entradas de usuário são cruciais para prevenir ataques de SQL Injection. Verifique, após a atualização, se a vulnerabilidade foi corrigida testando o endpoint 'setinfo' com entradas maliciosas.