CVE-2026-59105

Nome do Software Vulnerável e Versões Afetadas Jumis versões anteriores a TJ7.0.141.36

Descrição O software cria um login do Microsoft SQL Server chamado ##Tilde JumisAdmin## com uma senha derivada deterministicamente do nome do servidor SQL (@@servername). O algoritmo de derivação e uma chave secreta para entropia estão codificados no aplicativo cliente. Como o nome do servidor pode ser descoberto via serviço SQL Server Browser (UDP 1434), a resposta de pré-login TDS ou DNS/NetBIOS, um invasor pode calcular a senha offline para se autenticar. O login ##Tilde JumisAdmin## pertence à função de servidor sysadmin, concedendo controle administrativo total da instância do SQL Server e acesso de leitura/gravação a todos os bancos de dados de contabilidade de clientes hospedados. Além disso, a instalação on-premise habilita o xp cmdshell (um procedimento armazenado estendido do sistema que permite a execução de comandos do sistema operacional), permitindo que o acesso sysadmin escale para a execução de comandos do sistema operacional no servidor de banco de dados.

Recomendações Atualizar para a versão TJ7.0.141.36.