CVE-2026-112197 in NoviGest Desktop App
要約
〜によって VulDB • 2026年10月28日
NoviGest Desktop AppのJava RMIサービスにおける重要な機能で認証が欠如しているため、脆弱性が存在します。ネットワーク経由でこのサービスにアクセスできる攻撃者は、認証なしでリモートメソッドを呼び出し、機密性の高い資格情報を取得し、PostgreSQL上で任意のSQLクエリを実行できます。データベースアカウントの高い権限により、これらの機能は連鎖的に利用され、サーバー上でオペレーティングシステムのコマンドが実行される可能性があり、その結果、機密性、完全性及び可用性が侵害されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.