CVE-2026-121021
ŚrednieCVSS 5.5Streszczenie
Wspólna konfiguracja SecurityManager w AxxonSoft Axxon One przed wersją 3.1.0 przechowuje hasło w postaci jawnej (CWE-256). Lokalny atakujący z dostępem do katalogu konfiguracji lub kopii zapasowych może odczytać hasło konta usługi LDAP z pliku main.conf.
Ocena ryzyka
Ujawnienie hasła konta usługi LDAP może pozwolić na nieautoryzowany dostęp do katalogu i ruch boczny w sieci. Ryzyko jest szczególnie istotne, gdy kopie zapasowe konfiguracji są przechowywane bez odpowiedniej ochrony.
Rekomendacja
Zaktualizuj Axxon One do wersji 3.1.0 lub nowszej, zmień hasło konta usługi LDAP oraz zabezpiecz i oczyść istniejące pliki konfiguracyjne i kopie zapasowe.
Inne podatności w Axxon One
Zobacz wszystkie- CVE-2026-121022Wysokie
W kliencie webowym AxxonSoft Axxon One przed wersją 3.0.0 występuje użycie domyślnego hasła (CWE-1393). Ponieważ klient webowy nie wymuszał obowiązkowej zmiany hasła przy pierwszym logowaniu, zdalny nieuwierzytelniony atakujący może zalogować się jako wbudowany administrator na nowo zainstalowanym systemie przy użyciu domyślnych poświadczeń.
- CVE-2026-121020Średnie
W interfejsie API konfiguracji bezpieczeństwa AxxonSoft Axxon One przed wersją 3.2.0 występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi (CWE-200). Zdalny uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wyliczyć wszystkie konta i role w systemie, ponieważ żądanie konfiguracji użytkowników zwracało pełne listy niezależnie od uprawnień wywołującego.
- CVE-2025-10223Średnie
W panelu administracyjnym Web Admin Panel w AxxonSoft Axxon One (C-Werk) przed wersją 2.0.3 na Windows występuje niewystarczające wygasanie sesji. Uwierzytelniony atakujący (lokalnie lub zdalnie) może zachować dostęp po odebraniu uprawnień, używając niewygasłego tokena sesji aż do naturalnego wygaśnięcia.
Oryginalny opis (angielski, źródło NVD)
Plaintext Storage of a Password (CWE-256) in the SecurityManager shared configuration in AxxonSoft Axxon One before 3.1.0 on Windows and Linux allows a local attacker with read access to the configuration directory or to configuration backups to obtain the password of the LDAP directory service account via the main.conf configuration file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS