PT-2026-6732 · Infor · Infor Syteline Erp

Daniel Mansur + 2 · Publicado 2026-02-06 · Atualizado 2026-04-09 · CVE-2026-2103

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Infor SyteLine ERP (versões afetadas não especificadas)

Descrição O software utiliza chaves criptográficas estáticas e embutidas no código para criptografar credenciais armazenadas, incluindo senhas de usuário, strings de conexão de banco de dados e chaves de API. Essas chaves de criptografia são idênticas em todas as instalações. Um invasor que obtenha acesso ao binário da aplicação e ao banco de dados pode descriptografar todas as credenciais armazenadas. Isso impacta todas as instalações do software, pois as chaves são universais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

CWE-321

Identificadores relacionados

CVE-2026-2103

Produtos afetados

Infor Syteline Erp

Referências · 10

• 🔥 https://blog.blacklanternsecurity.com/p/cve-2026-2103-infor-syteline-erp · Exploit
• https://t.me/CVEtracker/43946 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-2103 · Nota de Segurança
• https://twitter.com/_r_netsec/status/2020871083273200098 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2019821342179168745 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-2103 · Aviso do Fabricante
• https://t.me/RNetsec/22553 · Publicação no Telegram
• https://twitter.com/BlackLanternLLC/status/2019818805099393300 · Publicação no Twitter
• https://t.me/defcon_news/133914 · Publicação no Telegram
• https://twitter.com/_r_netsec/status/2042297260017664462 · Publicação no Twitter