CVE-2026-85149
ŚrednieCVSS 5.3Streszczenie
SmartIT Desktop Manager firmy Lightstar zawiera podatność polegającą na użyciu zaszytych na stałe poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać poświadczenia SFTP aplikacji SmartIT Agent z kodu źródłowego, co umożliwia przeglądanie systemu plików hosta użytkownika.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do systemu plików użytkownika, co może prowadzić do wycieku wrażliwych danych lub dalszych ataków.
Rekomendacja
Zaleca się natychmiastową zmianę poświadczeń SFTP oraz usunięcie zaszytych poświadczeń z kodu źródłowego. Należy również rozważyć aktualizację oprogramowania.
Inne podatności w SmartIT Desktop Manager
Zobacz wszystkie- CVE-2026-85147Wysokie
SmartIT Desktop Manager firmy Lightstar zawiera podatność polegającą na użyciu twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać określone hasło z kodu źródłowego, które może być użyte do odzyskania klucza szyfrowania AES używanego do komunikacji.
- CVE-2026-85148Krytyczne
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać stałe hasło do zdalnego dostępu do hostów użytkowników.
- CVE-2026-85146Krytyczne
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać poświadczenia konta usługi SSH i hasła dla SmartIT Agent bezpośrednio z kodu źródłowego aplikacji.
Oryginalny opis (angielski, źródło NVD)
SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the SFTP service credentials of the SmartIT Agent application from the source code, thereby browsing the file system of the user's host.