CVE-2026-112197 in NoviGest Desktop App
Zusammenfassung
von VulDB • 28.10.2026
Schwachstelle aufgrund fehlender Authentifizierung in kritischen Funktionen des Java-RMI-Dienstes der NoviGest Desktop App. Ein Angreifer mit Netzwerkzugriff auf den Dienst kann Remote-Methoden ohne Authentifizierung aufrufen, sensible Anmeldeinformationen erhalten und beliebige SQL-Abfragen auf PostgreSQL ausführen. Die erhöhten Berechtigungen des Datenbankkontos ermöglichen es, diese Fähigkeiten zu kombinieren, um Betriebssystembefehle auf dem Server auszuführen und dessen Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.