Soarkey StudentManagement до e08f7f1d5015af407aa4cca0ada3dea189b4937e AdminDao.java UserDao.login password слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.2$0-$5k5.16

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Soarkey StudentManagement до e08f7f1d5015af407aa4cca0ada3dea189b4937e. Затронута функция UserDao.login файла code/src/service/AdminDao.java. Манипуляция аргументом Пароль приводит к слабое шифрование. Эта уязвимость проходит под номером CVE-2026-111993. Атака должна осуществляться локально. Также существует доступный эксплойт.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Soarkey StudentManagement до e08f7f1d5015af407aa4cca0ada3dea189b4937e. Затронута функция UserDao.login файла code/src/service/AdminDao.java. Манипуляция аргументом Пароль приводит к слабое шифрование. Использование классификатора CWE для обозначения проблемы ведет к CWE-312. Слабость была опубликована под идентификатором 36. Консультацию можно прочитать на сайте github.com.

Эта уязвимость проходит под номером CVE-2026-111993. Атака должна осуществляться локально. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1555.

Это объявлено как Доказательство концепции. Эксплойт можно загрузить по адресу github.com.

ПродуктИнформация

Поставщик

Имя

Версия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.2

VulDB Базовый балл: 3.3
VulDB Временная оценка: 3.2
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-312 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

17.10.2026 Запись VulDB создана
18.10.2026 +0 дни Консультация опубликована
18.10.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 36
Статус: Подтверждённый

CVE: CVE-2026-111993 (🔒)
GCVE (CVE): GCVE-0-2026-111993
GCVE (VulDB): GCVE-100-421658
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 18.10.2026 00:27
Изменения: 18.10.2026 00:27 (59)
Завершенный: 🔍
Отправитель: gscsd
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #1008019: Soarkey StudentManagement e08f7f1d5015af407aa4cca0ada3dea189b4937e Cleartext Storage of Sensitive Information (по gscsd)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!