CVE-2026-112197
Tactis NoviGest Desktop App
Traduzido automaticamente do inglês.
- Tactis NoviGest Desktop App
- Crítica
- CVSS 9.4
- Nenhuma versão corrigida informada
Resumo
Vulnerabilidade devido à falta de autenticação em funções críticas do serviço Java RMI do aplicativo desktop NoviGest. Um atacante com acesso à rede ao serviço pode invocar métodos remotos sem autenticação, obter credenciais sensíveis e executar consultas SQL arbitrárias no PostgreSQL.
Do registro CVE.
Ler a descrição original
Registro CVE
Vulnerability due to a lack of authentication in critical functions of the NoviGest Desktop App's Java RMI service. An attacker with network access to the service can invoke remote methods without authentication, obtain sensitive credentials, and execute arbitrary SQL queries on PostgreSQL. The elevated privileges of the database account allow these capabilities to be chained together to execute operating system commands on the server, compromising its confidentiality, integrity, and availability.
O que fazer
Nenhuma versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Tactis NoviGest Desktop App | NoviGest Desktop App prior to version 8.0.0-300 | Nenhuma informada |
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.4 (v4.0, pontuado por INCIBE)
- Fraqueza
- CWE-306: Missing authentication for critical function
- Fabricante
- Tactis, NoviGest Desktop App
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.