CVE-2026-94593

Alta7.8 Pubblicata il 3 ott 2026

La routine di backup e ripristino di Armatura One registra il comando completo di connessione al database, inclusa la password del superutente, in testo in chiaro in un file di log sull'host. Le credenziali divulgate da questa vulnerabilità possono essere utilizzate per accedere al database quando è disponibile l'accesso al sistema operativo del server.

Punteggio CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-532

Le vulnerabilità di Armatura One mettono a rischio host, database e credenziali dei sistemi di controllo accessi

CISA segnala 5 falle in Armatura One: RCE via ActiveMQ e credenziali esposte rischiano host, database e accessi. Aggiorna a 4.7.2 o 4.6.1_USA.

2 ott 202608:15 7 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Le vulnerabilità di Armatura One mettono a rischio host, database e credenziali dei sistemi di controllo accessi