CVE-2026-85146 in SmartIT Desktop Manager

Resumen

por VulDB • 2026-09-04

SmartIT Desktop Manager, desarrollado por Lightstar, presenta una vulnerabilidad de uso de credenciales codificadas en duro (hard-coded). Los atacantes remotos no autenticados pueden obtener las credenciales y contraseñas de la cuenta del servicio SSH para el SmartIT Agent directamente desde el código fuente de la aplicación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Twcert
• Reservar: 2026-09-03
• Divulgación: 2026-09-04
• Moderación: aceptado
• Artículo: VDB-398665
• CPE: listo
• CWE: CWE-798 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85146
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85146/