CVE-2026-18931
KrytyczneCVSS 9.1Streszczenie
Podatność użycia twardo zakodowanych poświadczeń w oprogramowaniu Talassoft Industrial Management Software. Umożliwia ona odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od V.4 przed V.16.
Ocena ryzyka
Ujawnienie twardo zakodowanych poświadczeń może umożliwić atakującemu dostęp do poufnych informacji lub systemów przemysłowych.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji V.16 lub nowszej oraz usunięcie twardo zakodowanych poświadczeń z kodu.
Inne podatności w Talassoft Industrial Management Software
Zobacz wszystkie- CVE-2026-18780Wysokie
Podatność na Cross-Site Request Forgery (CSRF) w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. pozwala na wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.
- CVE-2026-18771Wysokie
Podatność polegająca na braku uwierzytelnienia dla krytycznych funkcji w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. pozwala na ominięcie uwierzytelnienia i dostęp do funkcji administracyjnych bez logowania.
- CVE-2026-18630Wysokie
Podatność typu SQL Injection w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Dotyczy wersji od V.4 do przed V.16.
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Credentials vulnerability in TMT Machine Industry and Trade Ltd. Co. Talassoft Industrial Management Software allows Retrieve Embedded Sensitive Data. This issue affects Talassoft Industrial Management Software: from V.4 before V.16.