| TVN ID | TVN-202609001 |
|---|---|
| CVE ID | CVE-2026-85146, CVE-2026-85147, CVE-2026-85148, CVE-2026-85149 |
| CVSS | 【CVE-2026-85146】 9.3 (Critical) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 【CVE-2026-85147】 8.7 (High) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 【CVE-2026-85148】 9.3 (Critical) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 【CVE-2026-85149】 6.9 (Medium) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
| 影響產品 | SmartIT Desktop Manager 10(含)以前版本 |
| 問題描述 | 【CVE-2026-85146(Use of Hard-coded Credentials)】 未經身分鑑別之遠端攻擊者可於程式碼中取得SmartIT Agent程式之SSH服務帳號與通行碼。 【CVE-2026-85147(Use of Hard-coded Credentials)】 未經身分鑑別之遠端攻擊者可於程式碼中取得特定密碼，該通行碼可用於取得通訊用之AES加密金鑰。 【CVE-2026-85148(Use of Hard-coded Credentials)】 未經身分鑑別之遠端攻擊者可利用固定通行碼遠端存取使用者主機。 【CVE-2026-85149(Use of Hard-coded Credentials)】 未經身分鑑別之遠端攻擊者可於程式碼中取得SmartIT Agent程式之SFTP服務帳號與通行碼，進而瀏覽使用者主機檔案系統。 |
| 解決方法 | 更新至SmartIT Desktop Manager 11(含)以後版本 |
| 漏洞通報者 | 【CVE-2026-85146】 Huding, Linwz(DEVCORE) 【CVE-2026-85147, CVE-2026-85149】 Jay(DEVCORE) 【CVE-2026-85148】 Huding(DEVCORE) |
| 公開日期 | 2026-09-04 |
:::