PT-2026-64889 · Procertum · Smartsign

Mariusz Maik · CVE-2026-57917 · Publicado 2026-07-27 · Atualizado 2026-07-27

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas proCertum SmartSign versões anteriores a 9.4.3.90

Descrição O proCertum SmartSign processa entidades XML externas de arquivos de assinatura manipulados, o que permite Server-Side Request Forgery (SSRF) e, potencialmente, a leitura de arquivos locais, dependendo da configuração do analisador. Este problema de XML External Entity (XXE) é acionado quando um usuário visualiza a prévia de um arquivo na janela de seleção de arquivos, ocorrendo antes mesmo de o arquivo ser aberto.

Recomendações Atualizar para a versão 9.4.3.90.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2026-57917

Produtos afetados

Smartsign

Referências · 4

• https://cert.pl/posts/2026/07/CVE-2026-57916 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-57917 · Nota de Segurança
• https://pomoc.certum.pl/pl/oprogramowanie/procertum-smartsign · Nota
• https://t.me/CVEtracker/61333 · Publicação no Telegram