CVE-2026-85146
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- CWE-798
- KEV Durumu
- Hayır
Yayım tarihi: 4 Eylül 2026
Lightstar tarafından geliştirilen SmartIT Desktop Manager, Sabit Kodlu Kimlik Bilgileri kullanımına ilişkin bir zafiyete sahiptir. Kimliği doğrulanmamış uzaktan saldırganlar, uygulama kaynak kodundan doğrudan SmartIT Agent için SSH hizmeti hesabı kimlik bilgilerini ve parolalarını elde edebilmektedir.
Orijinal açıklama (İngilizce)
SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the SSH service account credentials and passwords for the SmartIT Agent directly from the application source code.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.