CVE-2026-112197 in NoviGest Desktop App
요약
\~에 의해 VulDB • 2026. 10. 28.
NoviGest Desktop App의 Java RMI 서비스에서 중요한 기능에 대한 인증 부재로 인한 취약점입니다. 서비스에 네트워크 접근 권한이 있는 공격자는 인증 없이 원격 메서드를 호출하여 민감한 자격 증명을 획득하고 PostgreSQL에서 임의 SQL 쿼리를 실행할 수 있습니다. 데이터베이스 계정의 높은 특권으로 인해 이러한 기능이 연결되어 서버에서 운영 체제 명령을 실행할 수 있으며, 이로 인해 기밀성, 무결성 및 가용성이 침해됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.