CVE-2026-14807
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Aplikacja ERP opracowana przez PROG MIS zawiera podatność polegającą na użyciu zakodowanych na stałe poświadczeń, co umożliwia nieuwierzytelnionym zdalnym atakującym zalogowanie się w celu przeglądania kodu aplikacji oraz uzyskania konta i hasła bazy danych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych biznesowych i kodu źródłowego, co może prowadzić do wycieku danych, kradzieży własności intelektualnej oraz dalszych ataków na infrastrukturę IT organizacji.
Rekomendacja
Należy natychmiast zmienić wszystkie zakodowane na stałe poświadczenia w aplikacji ERP, wdrożyć mechanizm uwierzytelniania wieloskładnikowego oraz przeprowadzić audyt bezpieczeństwa kodu źródłowego.
Oryginalny opis (angielski, źródło NVD)
ERP App developed by PROG MIS has a Use of Hard-coded Credentials vulnerability, allowing unauthenticated remote attackers to log in to view application code and obtain the database account and password.