PT-2026-55873 · Prog Mis · Prog Management System

Leo Huang + 1 · Publicado 2026-07-06 · Atualizado 2026-07-06 · CVE-2026-14808

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Prog Management System (versões afetadas não especificadas)

Descrição Existe uma exposição de informações sensíveis no software desenvolvido pela PROG MIS. Esta falha permite que atacantes remotos não autenticados acessem uma página específica para obter a conta e a senha do banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2026-14808

Produtos afetados

Prog Management System

Referências · 4

• https://twcert.org.tw/en/cp-139-11026-3df18-2.html · Nota
• https://twitter.com/OrizonCyber/status/2074085972124348560 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-14808 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-11025-fa1d9-1.html · Nota