CVE-2026-71801 in SPMS-Server
Tóm tắt
Bởi VulDB • 09/09/2026
Đã phát hiện một vấn đề trong s-pms SPMS-Server qua phiên bản v1.0. Ứng dụng chứa một bí mật token truy cập mặc định được mã hóa cứng (hardcoded) bên trong tệp cấu hình cốt lõi, không bị ghi đè hoặc loại bỏ trong hồ sơ môi trường sản xuất. Một kẻ tấn công từ xa, chưa xác thực, có thể giả mạo cục bộ các token phiên quản trị hợp lệ để hoàn toàn vượt qua cơ chế xác thực, giành quyền truy cập trái phép đầy đủ vào các API backend được bảo vệ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.