CVE-2026-71801 in SPMS-Server
الملخص
بحسب VulDB • 09/09/2026
تم اكتشاف مشكلة في s-pms SPMS-Server حتى الإصدار 1.0. تحتوي التطبيق على مفتاح سري افتراضي ثابت (hardcoded default) لرمز الوصول داخل ملف التكوين الأساسي الخاص به، والذي لا يتم تجاوزه أو إزالته في ملف تعريف بيئة الإنتاج. يمكن لمهاجم عن بُعد وغير مُصادق عليه تزوير رموز جلسة إدارية صالحة محليًا لتجاوز آلية المصادقة تمامًا والحصول على وصول غير مصرح به بالكامل إلى واجهات برمجة التطبيقات (APIs) الخلفية المحمية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.