8.5высокая
BDU:2026-00758 (CVE-2025-3090)
Уязвимость промышленных систем удаленного доступа mymbCONNECT24 и mbCONNECT24, VPN-портала myREX24 и виртуального сервера myREX24.virtual, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2026-01-23
Описание
Уязвимость промышленных систем удаленного доступа mymbCONNECT24 и mbCONNECT24, VPN-портала myREX24 и виртуального сервера myREX24.virtual связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить код с помощью
Затрагиваемое ПО и версии
mbCONNECT24 (до 2.18.0)mymbCONNECT24 (до 2.18.0)myREX24 (до 2.18.0)myREX24.virtual (до 2.18.0)
Способ устранения
Использование рекомендаций производителя:
https://certvde.com/en/advisories/VDE-2025-034/
https://certvde.com/en/advisories/VDE-2025-037/
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи