Falha XSS crítica em backends Helmholz e MBconnect24 exige ação imediata

Uma vulnerabilidade crítica de cross-site scripting identificada como CVE-2026-60043 foi revelada nos backends web dos dispositivos Helmholz myrex24v2 e MBconnect24, com pontuação CVSS 3.1 de 9,3. A falha permite que um atacante remoto não autenticado atinja um usuário logado no backend e execute ações críticas no sistema, incluindo desligar o servidor ou restaurar um backup enviado.

Os produtos afetados incluem Helmholz myrex24v2, myrex24v2.virtual, myrex24v2virtual e myrex24v2_firmware, além das linhas MB_connect_line e MBconnectline mbconnect24 e mymbconnect24. Equipes de segurança devem tratar o caso como prioridade máxima de correção: sanitizar entradas fornecidas pelo usuário, validar a saída antes da renderização, aplicar uma política rigorosa de segurança de conteúdo e atualizar o software afetado.