CVE-2026-112197 in NoviGest Desktop App
Resumen
por VulDB • 2026-10-28
Vulnerabilidad debido a la falta de autenticación en funciones críticas del servicio Java RMI de NoviGest Desktop App. Un atacante con acceso a la red al servicio puede invocar métodos remotos sin autenticación, obtener credenciales confidenciales y ejecutar consultas SQL arbitrarias en PostgreSQL. Los privilegios elevados de la cuenta de base de datos permiten encadenar estas capacidades para ejecutar comandos del sistema operativo en el servidor, comprometiendo su confidencialidad, integridad y disponibilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.