CVE-2026-14442
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność na ujawnienie informacji w komponencie planowania zadań w SANnav umożliwia zapisywanie wrażliwych poświadczeń w postaci jawnej w dziennikach aplikacji. Podczas wykonywania zaplanowanych zadań zapisu pomocy technicznej lub powiązanych operacji, wrażliwe parametry, takie jak hasła zewnętrznych serwerów i klucze ochrony archiwów, są rejestrowane bez odpowiedniego maskowania. Lokalny lub uwierzytelniony użytkownik z dostępem do dzienników aplikacji lub pakietów pomocy technicznej może zobaczyć te poświadczenia w postaci jawnej, co może prowadzić do nieautoryzowanego dostępu do zdalnych celów kopii zapasowych lub chronionych archiwów.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia wrażliwych poświadczeń, co może umożliwić nieautoryzowany dostęp do zdalnych systemów kopii zapasowych i chronionych archiwów, naruszając bezpieczeństwo danych.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek dostarczonych przez producenta oraz skonfigurowanie odpowiedniego maskowania wrażliwych danych w dziennikach, a także ograniczenie dostępu do dzienników i pakietów pomocy technicznej.
Inne podatności w SANnav
Oryginalny opis (angielski, źródło NVD)
An information exposure vulnerability in the job scheduling component of SANnav allows sensitive credentials to be written to application logs in plain text. When scheduled support save jobs or related operational tasks are executed, sensitive parameters including external server passwords and archive protection keys are logged without proper masking. A local or authenticated user with access to application logs or support bundles can view these cleartext credentials, potentially leading to unauthorized access to remote backup targets or protected archives.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS