CVE-2026-2103
Use of Hard-Coded Cryptographic Key for Password Storage
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.1EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
06 fev 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Infor SyteLine ERP uses hard-coded static cryptographic keys to encrypt stored credentials, including user passwords, database connection strings, and API keys. The encryption keys are identical across all installations. An attacker with access to the application binary and database can decrypt all stored credentials.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Infor · SyteLine ERPQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →