CVE-2026-94594

Moyenne4.0 Publiée le 3 oct. 2026

Armatura One consigne en clair les identifiants de connexion du client et le mot de passe associé dans les journaux du courtier de messages pendant le fonctionnement normal. Toute personne ayant accès en lecture à ce journal, ou à une sauvegarde ou à un dossier de support qui le contient, peut obtenir les identifiants consignés.

Score CVSS4.0 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Type de faiblesse (CWE)CWE-532

Articles liés

Vulnérabilités

Les failles de sécurité d’Armatura One exposent les hôtes, les bases de données et les identifiants des systèmes de contrôle d’accès

CISA révèle 5 failles Armatura One, dont exécution de code via ActiveMQ et identifiants exposés. Mettez à jour vers V4.7.2 et V4.6.1_USA.

2 oct. 202608:15 7 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE