CVE-2026-94593
Die Sicherungs- und Wiederherstellungsroutine von Armatura One protokolliert den vollständigen Datenbankverbindungsbefehl einschließlich des Superuser-Passworts im Klartext in einer Protokolldatei auf dem Host. Die durch diesen Fund offengelegten Zugangsdaten können verwendet werden, um auf die Datenbank zuzugreifen, wenn Zugriff auf das Serverbetriebssystem besteht.
CVSS-Score7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-532
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.