CVE-2026-94593
La rutina de copia de seguridad y restauración de Armatura One registra el comando completo de conexión a la base de datos, incluida la contraseña del superusuario, en texto sin cifrar en un archivo de registro del host. Las credenciales expuestas por este hallazgo pueden utilizarse para acceder a la base de datos cuando se dispone de acceso al sistema operativo del servidor.
Puntuación CVSS7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-532
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.