CVE-2026-85147 in SmartIT Desktop Manager

الملخص

بحسب VulDB • 04/09/2026

يحتوي برنامج SmartIT Desktop Manager، الذي طورته شركة Lightstar، على ثغرة تتعلق باستخدام بيانات اعتماد ثابتة (Hard-coded Credentials). يمكن للمهاجمين عن بُعد غير المصادق عليهم الحصول على كلمة مرور محددة من خلال شفرة المصدر البرمجية، والتي يمكن استخدامها لاسترداد مفتاح التشفير AES المستخدم في الاتصالات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Twcert
• حجز: 03/09/2026
• إفشاء: 04/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398666
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85147
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85147/