CVE-2026-40851

Yüksek

Açıklama

Yerel bir saldırgan, bir USB bellek üzerindeki özel olarak hazırlanmış bir dosya aracılığıyla cfgparser üzerinde bir karıştırma saldırısı gerçekleştirerek kod çalıştırılmasına yol açabilir. Bu durum; gizlilik, bütünlük ve erişilebilirliğin tamamen kaybıyla sonuçlanabilir.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünmbNET/mbNET.rokey
Yayın27 May 2026
İlk görülme27 May 2026
Zayıflık türüCWE-1287CWE-1287

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
MB connect line mbNET/mbNET.rokeyv ≤ 8.4.4, 8.4.4—
MB connect line mbNET.miniv ≤ 3.0.2, 3.0.2—
Helmholz REX200/250v ≤ 8.4.4, 8.4.4—
Helmholz REX100v ≤ 3.0.2, 3.0.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.