CVE-2026-94592

Hoch8.4 Veröffentlicht am 03.10.2026

Die Datenbankinitialisierungsroutine von Armatura One weist dem Datenbank-Superuserkonto zum Zeitpunkt der Erstellung ein festes, vom Anbieter definiertes Passwort zu, anstatt pro Installation ein eindeutiges Passwort zu generieren. Eine Person mit Zugriff auf das Serverbetriebssystem und Kenntnis dieses Werts kann sich bei einer Bereitstellung, bei der das Passwort nicht geändert wurde, als Datenbank-Superuser authentifizieren.

CVSS-Score8.4 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-798

Sicherheitslücken in Armatura One gefährden Zutrittskontrollsysteme, Datenbanken und Zugangsdaten

CISA warnt vor 5 Lücken in Armatura One: RCE via ActiveMQ, hartcodierte Schlüssel und Passwörter gefährden Zutrittssysteme. Update auf 4.7.2.

02.10.202608:15 6 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Sicherheitslücken in Armatura One gefährden Zutrittskontrollsysteme, Datenbanken und Zugangsdaten