CVE-2026-2103 in SyteLine ERP

Tóm tắt

Bởi VulDB • 01/07/2026

Infor SyteLine ERP sử dụng các khóa mật mã tĩnh được cứng hóa (hard-coded) để mã hóa thông tin xác thực đã lưu trữ, bao gồm mật khẩu người dùng, chuỗi kết nối cơ sở dữ liệu và API keys. Các khóa mã hóa này giống nhau trên tất cả các cài đặt. Một kẻ tấn công có quyền truy cập vào nhị phân ứng dụng và cơ sở dữ liệu có thể giải mã mọi thông tin xác thực được lưu trữ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: BLSOPS
• Đặt trước: 06/02/2026
• Tiết lộ: 06/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-344730
• CPE: 20260206
• CWE: CWE-321 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00108
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2103
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2103/