CVE-2026-85148
KrytyczneCVSS 9.8Streszczenie
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać stałe hasło do zdalnego dostępu do hostów użytkowników.
Ocena ryzyka
Atakujący może uzyskać pełny zdalny dostęp do systemów użytkowników, co może prowadzić do kradzieży danych lub przejęcia kontroli nad stacjami roboczymi.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnych poświadczeń i wdrożenie mechanizmów uwierzytelniania wieloskładnikowego.
Inne podatności w SmartIT Desktop Manager
Zobacz wszystkie- CVE-2026-85149Średnie
SmartIT Desktop Manager firmy Lightstar zawiera podatność polegającą na użyciu zaszytych na stałe poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać poświadczenia SFTP aplikacji SmartIT Agent z kodu źródłowego, co umożliwia przeglądanie systemu plików hosta użytkownika.
- CVE-2026-85147Wysokie
SmartIT Desktop Manager firmy Lightstar zawiera podatność polegającą na użyciu twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać określone hasło z kodu źródłowego, które może być użyte do odzyskania klucza szyfrowania AES używanego do komunikacji.
- CVE-2026-85146Krytyczne
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać poświadczenia konta usługi SSH i hasła dla SmartIT Agent bezpośrednio z kodu źródłowego aplikacji.
Oryginalny opis (angielski, źródło NVD)
SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can exploit a fixed password to remotely access user hosts.