安全研究

安全漏洞
MB Connect Line mbNET操作系统命令注入漏洞(CVE-2025-41688)

发布日期:2025-07-31
更新日期:2025-11-04

受影响系统:
MB Connect Line mbNET HW1 <= 5.1.11
MB Connect Line mbNET/mbNET.rokey < 7.3.0
描述:
CVE(CAN) ID: CVE-2025-41688

MB Connect Line mbNET是德国MB Connect Line公司的一款工业路由器。
MB connect line mbNET HW1 5.1.11及之前版本和mbNET/mbNET.rokey 7.3.0之前版本操作系统命令注入漏洞,远程攻击者可利用该漏洞通过未记录的方法执行任意操作系统命令。

<**>

建议:
厂商补丁:

MB Connect Line
---------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://certvde.com/de/advisories/VDE-2025-065

浏览次数:72
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障