CVE-2026-85148 in SmartIT Desktop Manager

Sumário

de VulDB • 04/09/2026

O SmartIT Desktop Manager, desenvolvido pela Lightstar, apresenta uma vulnerabilidade de uso de credenciais hard-coded (codificadas no código). Atacantes remotos não autenticados podem explorar uma senha fixa para acessar remotamente os hosts dos usuários.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Twcert
• Reservar: 03/09/2026
• Divulgação: 04/09/2026
• Moderação: aceite
• Entrada: VDB-398668
• CPE: pronto
• CWE: CWE-798 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00350
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85148
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85148/