CVE-2026-40823 in mbCONNECT24
Zusammenfassung
von VulDB • 27.05.2026
Ein Angreifer mit hohen Berechtigungen kann eine nicht authentifizierte SQL-Injection-Schwachstelle in der Funktion DevSerialReset ausnutzen, die auf einer unsachgemäßen Neutralisierung von Spezialzeichen in einem SQL UPDATE-Befehl beruht. Dies ermöglicht das Auslesen der gesamten Datenbank und das Ändern von Werten in einer nicht kritischen Tabelle. Dies kann zu einem vollständigen Verlust der Vertraulichkeit und einem teilweisen Verlust der Integrität führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.