CVE-2026-112197

Mở trang đầy đủ

CVSS 9.4 CRITICAL Truy cập trái phép

Missing Authentication for Critical Function in Tactis' NoviGest Desktop App

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Vulnerability due to a lack of authentication in critical functions of the NoviGest Desktop App's Java RMI service. An attacker with network access to the service can invoke remote methods without authentication, obtain sensitive credentials, and execute arbitrary SQL queries on PostgreSQL. The elevated privileges of the database account allow these capabilities to be chained together to execute operating system commands on the server, compromising its confidentiality, integrity, and availability.

Điểm và phân loại

CVSS
9.4 CRITICAL v4.0
Nguồn điểm
NVD
Mức độ (theo nguồn)
CRITICAL
EPSS
—
CWE
CWE-306

Vector CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Ảnh hưởng

Sản phẩm

  • Tactis NoviGest Desktop App

Vì sao được giữ

  • CVSS 9.4 >= 8.0

Loại tác động

Truy cập trái phép
CWE-306; từ khoá "missing authentication"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
INCIBE

Tham khảo