CVE-2026-8243
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W systemie IAS Canias ERP 8.03 znaleziono podatność w komponencie JNLP Deployment Endpoint. Nieznana funkcja umożliwia zdalne wykorzystanie zakodowanego na stałe klucza kryptograficznego. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący zdalnie może odszyfrować poufne dane lub podszyć się pod system, co prowadzi do naruszenia poufności i integralności.
Rekomendacja
Należy natychmiast skontaktować się z producentem w celu uzyskania łatki lub rozważyć zastąpienie systemu innym rozwiązaniem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Industrial Application Software IAS Canias ERP 8.03. This affects an unknown function of the component JNLP Deployment Endpoint. Executing a manipulation can lead to use of hard-coded cryptographic key . The attack may be performed from remote. The vendor was contacted early about this disclosure but did not respond in any way.