CVE-2026-94592
La rutina de inicialización de la base de datos de Armatura One asigna una contraseña fija, definida por el proveedor, a la cuenta de superusuario de la base de datos al crearla, en lugar de generar una contraseña única por instalación. Una persona con acceso al sistema operativo del servidor y conocimiento de este valor puede autenticarse como superusuario de la base de datos en una implementación en la que no se haya cambiado.
Puntuación CVSS8.4 / 10
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-798
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.