CVE-2026-85147

Açıklama ve Etki

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain a specific password from the source code, which can be used to retrieve the AES encryption key used for communication.

Referanslar

• https://www.twcert.org.tw/en/cp-139-11177-13ca3-2.html
• https://www.twcert.org.tw/tw/cp-132-11176-a4cc2-1.html

Güvenli Doğrulama Notu

Bu sayfa saldırı gerçekleştiren payload'lar çalıştırmaz. Doğrulama; etkilenen ürün/sürümün envanterden kontrol edilmesi, üretici güvenlik duyurusunun incelenmesi ve güncellemenin uygulanması üzerinden yapılmalıdır.