mbCONNECT24
mbCONNECT24: cross-site scripting (XSS)
CVE-2026-60043 Media · 6.4
Il problema, secondo i dati ufficiali
- mbCONNECT24 ha una vulnerabilità classificata come «cross-site scripting (XSS)» (CWE-79).
- Secondo la valutazione ufficiale (CVSS) si sfrutta a distanza, via rete, senza bisogno di un account, e serve che un utente compia un'azione (per esempio apra un link o un file preparato).
- Impatto dichiarato: impatto alto anche su altri sistemi collegati.
Cosa fare
- Aggiorna mbCONNECT24 alla versione 2.21.0 o successiva; mymbCONNECT24 alla versione 2.21.0 o successiva; myREX24V2 alla versione 2.21.0 o successiva.
- Sono colpiti anche altri prodotti: le versioni corrette sono nell'avviso del produttore.
Versioni interessate
- mbCONNECT24: dalla 2.0.0 alla 2.21.0 esclusa
- mymbCONNECT24: dalla 2.0.0 alla 2.21.0 esclusa
- myREX24V2: dalla 2.0.0 alla 2.21.0 esclusa
- myREX24V2.virtual: dalla 2.0.0 alla 2.21.0 esclusa
Fonti ufficiali
- www.certvde.com — riferimento
- www.certvde.com — riferimento
Descrizione ufficiale (in inglese)
An unauthenticated remote attacker can perform a XSS attack on a logged in backend user allowing for execution of multiple critical system actions. This could allow an attacker to shutdown the server or restore an uploaded backup. This can result in a loss of integrity and availability.
Non sai se ti riguarda?
Se usi mbCONNECT24 e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Scheda compilata in automatico dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 12 novembre 2026. Prima di intervenire verifica l'avviso del produttore.