CVE-2026-14804
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Produkt HUMANIST Digital Human Resources firmy Bilin Software zawiera podatność polegającą na użyciu twardo zakodowanego klucza kryptograficznego. Umożliwia to odczyt wrażliwych stałych w pliku wykonywalnym.
Ocena ryzyka
Atakujący może wyodrębnić klucz kryptograficzny z pliku wykonywalnego, co może prowadzić do naruszenia poufności danych lub podszycia się pod system.
Rekomendacja
Zaktualizuj HUMANIST Digital Human Resources do wersji 26.1 lub nowszej, która zawiera poprawkę eliminującą twardo zakodowany klucz.
Oryginalny opis (angielski, źródło NVD)
Use of hard-coded cryptographic key vulnerability in Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources allows Read Sensitive Constants Within an Executable. This issue affects HUMANIST Digital Human Resources: from 26.0 before 26.1.