安全研究
安全漏洞
MB Connect Line mbNET操作系统命令注入漏洞(CVE-2025-41688)
发布日期:2025-07-31
更新日期:2025-11-04
受影响系统:MB Connect Line mbNET HW1 <= 5.1.11
MB Connect Line mbNET/mbNET.rokey < 7.3.0
描述:
CVE(CAN) ID:
CVE-2025-41688
MB Connect Line mbNET是德国MB Connect Line公司的一款工业路由器。
MB connect line mbNET HW1 5.1.11及之前版本和mbNET/mbNET.rokey 7.3.0之前版本操作系统命令注入漏洞,远程攻击者可利用该漏洞通过未记录的方法执行任意操作系统命令。
<**>
建议:
厂商补丁:
MB Connect Line
---------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://certvde.com/de/advisories/VDE-2025-065浏览次数:72
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |