CVE-2026-94592

Élevée8.4 Publiée le 3 oct. 2026

La routine d'initialisation de la base de données d'Armatura One attribue un mot de passe fixe, défini par le fournisseur, au compte superutilisateur de la base de données lors de sa création, au lieu de générer un mot de passe unique pour chaque installation. Une personne ayant accès au système d'exploitation du serveur et connaissant cette valeur peut s'authentifier en tant que superutilisateur de la base de données sur un déploiement où ce mot de passe n'a pas été modifié.

Score CVSS8.4 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-798

Articles liés

Vulnérabilités

Les failles de sécurité d’Armatura One exposent les hôtes, les bases de données et les identifiants des systèmes de contrôle d’accès

CISA révèle 5 failles Armatura One, dont exécution de code via ActiveMQ et identifiants exposés. Mettez à jour vers V4.7.2 et V4.6.1_USA.

2 oct. 202608:15 7 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE