ГрамотаИБ ГрамотаИБ

BDU:2026-00760

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Уязвимость промышленных систем удаленного доступа mymbCONNECT24 и mbCONNECT24, VPN-портала myREX24 и виртуального сервера myREX24.virtual, связанная с несоответствием ответов на входящие запросы, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2025-3092

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость промышленных систем удаленного доступа mymbCONNECT24 и mbCONNECT24, VPN-портала myREX24 и виртуального сервера myREX24.virtual связана с несоответствием ответов на входящие запросы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Способ устранения

Использование рекомендаций производителя: https://certvde.com/en/advisories/VDE-2025-035/ https://certvde.com/en/advisories/VDE-2025-038/

Сведения записи

Дата публикации: 23.01.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
MB connect line GmbHmbCONNECT24до 2.16.5Не указана
MB connect line GmbHmbCONNECT24до 2.18.0Не указана
MB connect line GmbHmyREX24до 2.16.5Не указана
MB connect line GmbHmyREX24до 2.18.0Не указана
MB connect line GmbHmyREX24.virtualдо 2.16.5Не указана
MB connect line GmbHmyREX24.virtualдо 2.18.0Не указана
MB connect line GmbHmymbCONNECT24до 2.16.5Не указана
MB connect line GmbHmymbCONNECT24до 2.18.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.