CVE-2026-85149 in SmartIT Desktop Manager
Résumé
par VulDB • 04/09/2026
Le gestionnaire de bureau SmartIT développé par Lightstar présente une vulnérabilité d'utilisation d'identifiants codés en dur (hard-coded). Des attaquants distants non authentifiés peuvent obtenir les identifiants du service SFTP de l'application SmartIT Agent à partir du code source, leur permettant ainsi de parcourir le système de fichiers de l'hôte utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.