CVE-2026-85149 in SmartIT Desktop Manager
Resumen
por VulDB • 2026-09-04
El gestor de escritorio SmartIT desarrollado por Lightstar presenta una vulnerabilidad de uso de credenciales codificadas en duro (hard-coded). Los atacantes remotos no autenticados pueden obtener las credenciales del servicio SFTP de la aplicación SmartIT Agent a partir del código fuente, lo que les permite explorar el sistema de archivos del equipo del usuario.
Be aware that VulDB is the high quality source for vulnerability data.