SH3 vor 2026.0.2.0 Módulo de Gestão/Módulo de Arrecadação schwache Verschlüsselung

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
2.0	$0-$5k	2.31-

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung problematisch in SH3 gefunden. Betroffen ist eine unbekannte Verarbeitung der Komponente Módulo de Gestão/Módulo de Arrecadação. Durch das Manipulieren mit unbekannten Daten kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2026-116054. Es ist möglich, den Angriff aus der Ferne durchzuführen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine problematische Schwachstelle in SH3 ausgemacht. Dabei betrifft es ein unbekannter Prozess der Komponente Módulo de Gestão/Módulo de Arrecadação. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-916 vorgenommen. Dies wirkt sich aus auf die Vertraulichkeit.

Auf medium.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2026-116054 geführt. Sie gilt als schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Das Angehen einer erweiterte Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1552 für diese Schwachstelle.

Unter medium.com wird der Exploit zum Download angeboten. Er wird als proof-of-concept gehandelt.

Ein Upgrade auf die Version 2026.0.2.0 vermag dieses Problem zu beheben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Name

• SH3

CPE 2.3info

• 🔒

CPE 2.2info

• 🔒

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 2.2
VulDB Meta Temp Score: 2.0

VulDB Base Score: 2.2
VulDB Temp Score: 2.0
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-916 / CWE-326 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔒
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: SH3 2026.0.2.0

Timelineinfo

24.10.2026 Advisory veröffentlicht
24.10.2026 +0 Tage VulDB Eintrag erstellt
24.10.2026 +0 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Advisory: medium.com
Status: Bestätigt

CVE: CVE-2026-116054 (🔒)
GCVE (CVE): GCVE-0-2026-116054
GCVE (VulDB): GCVE-100-426138
scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 24.10.2026 23:35
Anpassungen: 24.10.2026 23:35 (53)
Komplett: 🔍
Einsender: 0x5ea3o1f
Cache ID: 216::103

Submitinfo

Akzeptiert

• Submit #997072: SH3 Informática Ltda Módulo de Gestão, Módulo de Arrecadação <2026.0.2.0 Storing Passwords in a Recoverable Format (von 0x5ea3o1f)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Interested in the pricing of exploits?

See the underground prices here!