CVE-2026-85146
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać poświadczenia konta usługi SSH i hasła dla SmartIT Agent bezpośrednio z kodu źródłowego aplikacji.
Ocena ryzyka
Atakujący może wykorzystać ujawnione poświadczenia do nieautoryzowanego dostępu do systemów, co może prowadzić do naruszenia bezpieczeństwa i przejęcia kontroli.
Rekomendacja
Zaleca się usunięcie twardo zakodowanych poświadczeń z kodu źródłowego, zmianę wszystkich haseł i wdrożenie bezpiecznego zarządzania sekretami.
Inne podatności w SmartIT Desktop Manager
Zobacz wszystkie- CVE-2026-85148Krytyczne
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać stałe hasło do zdalnego dostępu do hostów użytkowników.
- CVE-2026-85149Średnie
SmartIT Desktop Manager firmy Lightstar zawiera podatność polegającą na użyciu zaszytych na stałe poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać poświadczenia SFTP aplikacji SmartIT Agent z kodu źródłowego, co umożliwia przeglądanie systemu plików hosta użytkownika.
- CVE-2026-85147Wysokie
SmartIT Desktop Manager firmy Lightstar zawiera podatność polegającą na użyciu twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać określone hasło z kodu źródłowego, które może być użyte do odzyskania klucza szyfrowania AES używanego do komunikacji.
Oryginalny opis (angielski, źródło NVD)
SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the SSH service account credentials and passwords for the SmartIT Agent directly from the application source code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS