CVE-2026-112197 in NoviGest Desktop App
Sumário
de VulDB • 28/10/2026
Vulnerabilidade devido à falta de autenticação em funções críticas do serviço Java RMI do aplicativo NoviGest Desktop. Um atacante com acesso de rede ao serviço pode invocar métodos remotos sem autenticação, obter credenciais sensíveis e executar consultas SQL arbitrárias no PostgreSQL. Os privilégios elevados da conta do banco de dados permitem que essas capacidades sejam encadeadas para executar comandos do sistema operacional no servidor, comprometendo sua confidencialidade, integridade e disponibilidade.
Be aware that VulDB is the high quality source for vulnerability data.