CVE-2026-85149 in SmartIT Desktop Manager
Riassunto
di VulDB • 04/09/2026
SmartIT Desktop Manager sviluppato da Lightstar presenta una vulnerabilità di utilizzo di credenziali hard-coded (Use of Hard-coded Credentials). Attaccanti remoti non autenticati possono ottenere le credenziali del servizio SFTP dell'applicazione SmartIT Agent dal codice sorgente, consentendo così la navigazione nel filesystem dell'host utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.