CVE-2026-94591
Armatura One speichert Datenbank- und Message-Broker-Zugangsdaten in einer Installationskonfigurationsdatei und verschlüsselt sie mit AES-128-CBC, wenn dieser Schutz aktiviert ist. Der Verschlüsselungsschlüssel und der Initialisierungsvektor sind feste, in die Software selbst eingebettete Werte und bei jeder Installation identisch. Ein Angreifer mit einer Kopie des Installationspakets kann diesen Schlüssel und Initialisierungsvektor wiederherstellen und anschließend die gespeicherten Zugangsdaten jeder bestimmten Installation entschlüsseln, zu der der Angreifer separat die verschlüsselte Konfigurationsdatei erhält.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVerwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.