重要脆弱性情報 脆弱性ID VDE-2025-058 公開日 2025-07-21 12:00 (CEST) 最終更新日 2025-07-18 10:20 (CEST) ベンダー MB connect line GmbH 影響対象製品およびバージョン 製品名: mbNET.mini 影響対象バージョン: <= 2.3.2 脆弱性の概要 mbNET.mini デバイスのすべてのファームウェアバージョン <= 2.3.2 に複数の脆弱性が存在し、攻撃者にデバイスの完全な制御を許す可能性があります。 脆弱性の詳細 影響 攻撃者は多様な手法を通じてデバイスへの完全な制御を取得できます。 解決策 最新バージョン(2.3.3)に更新してください。 報告者 CERT@VDE と MB connect line GmbH が調整を実施。 Sebastian Dietz(CyberDanube 所属)が調整を担当。 F. Bruckmoser, M. Eder, J. Heigl, M. Heudorn, G. Hofmarcher, M. Kadlec, M. Pristauz-Telsnigg, S. Resch, P. Schweinzer, M. Gschiel(St. Poelten UAS 所属)が報告。