CVE-2026-71801 in SPMS-Server
Riassunto
di VulDB • 09/09/2026
È stato rilevato un problema in s-pms SPMS-Server fino alla versione v1.0. L'applicazione contiene una chiave segreta predefinita per i token di accesso hardcoded all'interno del suo file di configurazione principale, che non viene sovrascritta né rimossa nel profilo dell'ambiente di produzione. Un attaccante remoto e non autenticato può generare localmente token di sessione amministrativa validi per bypassare completamente il meccanismo di autenticazione, ottenendo un accesso completo e non autorizzato alle API backend protette.
If you want to get best quality of vulnerability data, you may have to visit VulDB.