CVE-2026-94592

Alta8.4 Pubblicata il 3 ott 2026

La routine di inizializzazione del database di Armatura One assegna all'account superuser del database una password fissa, definita dal fornitore, al momento della creazione, invece di generarne una univoca per ogni installazione. Un individuo che ha accesso al sistema operativo del server e conosce questo valore può autenticarsi come superuser del database in un'installazione in cui la password non è stata modificata.

Punteggio CVSS8.4 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-798

Le vulnerabilità di Armatura One mettono a rischio host, database e credenziali dei sistemi di controllo accessi

CISA segnala 5 falle in Armatura One: RCE via ActiveMQ e credenziali esposte rischiano host, database e accessi. Aggiorna a 4.7.2 o 4.6.1_USA.

2 ott 202608:15 7 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Le vulnerabilità di Armatura One mettono a rischio host, database e credenziali dei sistemi di controllo accessi