CVE-2026-85146
KrytyczneCVSS 9.8Streszczenie
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać poświadczenia konta usługi SSH i hasła dla SmartIT Agent bezpośrednio z kodu źródłowego aplikacji.
Ocena ryzyka
Atakujący może wykorzystać ujawnione poświadczenia do nieautoryzowanego dostępu do systemów, co może prowadzić do naruszenia bezpieczeństwa i przejęcia kontroli.
Rekomendacja
Zaleca się usunięcie twardo zakodowanych poświadczeń z kodu źródłowego, zmianę wszystkich haseł i wdrożenie bezpiecznego zarządzania sekretami.
Inne podatności w SmartIT Desktop Manager
Zobacz wszystkie- CVE-2026-85149Średnie
SmartIT Desktop Manager firmy Lightstar zawiera podatność polegającą na użyciu zaszytych na stałe poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać poświadczenia SFTP aplikacji SmartIT Agent z kodu źródłowego, co umożliwia przeglądanie systemu plików hosta użytkownika.
- CVE-2026-85147Wysokie
SmartIT Desktop Manager firmy Lightstar zawiera podatność polegającą na użyciu twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać określone hasło z kodu źródłowego, które może być użyte do odzyskania klucza szyfrowania AES używanego do komunikacji.
- CVE-2026-85148Krytyczne
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać stałe hasło do zdalnego dostępu do hostów użytkowników.
Oryginalny opis (angielski, źródło NVD)
SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the SSH service account credentials and passwords for the SmartIT Agent directly from the application source code.