CVE-2026-94592
WysokieCVSS 8.4Streszczenie
Procedura inicjalizacji bazy danych Armatura One przypisuje stałe, zdefiniowane przez producenta hasło do konta superużytkownika bazy danych w momencie tworzenia, zamiast generować unikalne hasło dla każdej instalacji. Osoba z dostępem do systemu operacyjnego serwera i znajomością tej wartości może uwierzytelnić się jako superużytkownik bazy danych w instalacji, gdzie hasło nie zostało zmienione.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do bazy danych z pełnymi uprawnieniami, co zagraża bezpieczeństwu danych.
Rekomendacja
Zmień hasło superużytkownika bazy danych po instalacji na unikalne i silne.
Inne podatności w Armatura One
Zobacz wszystkie- CVE-2026-94594Średnie
Broker komunikatów Armatura One loguje poświadczenia klienta i powiązane hasło w postaci zwykłego tekstu podczas normalnej operacji. Każda strona mająca dostęp do tego logu, kopii zapasowej lub pakietu wsparcia może uzyskać zalogowane poświadczenia.
- CVE-2026-94593Wysokie
Procedura tworzenia kopii zapasowej i przywracania Armatura One zapisuje pełne polecenie połączenia z bazą danych, w tym hasło superużytkownika, w postaci zwykłego tekstu w pliku dziennika na hoście. Ujawnione poświadczenia mogą być użyte do dostępu do bazy danych, gdy dostęp do systemu operacyjnego serwera jest możliwy.
- CVE-2026-94591Wysokie
Armatura One przechowuje poświadczenia bazy danych i brokera komunikatów w pliku konfiguracyjnym instalacji, szyfrując je za pomocą AES-128-CBC, gdy ta ochrona jest włączona. Klucz szyfrowania i wektor inicjalizacyjny są stałymi wartościami osadzonymi w oprogramowaniu i są identyczne we wszystkich instalacjach. Atakujący z kopią pakietu instalacyjnego może odzyskać ten klucz i wektor inicjalizacyjny, a następnie odszyfrować przechowywane poświadczenia dowolnej konkretnej instalacji, do której uzyska osobno zaszyfrowany plik konfiguracyjny.
Oryginalny opis (angielski, źródło NVD)
Armatura One's database initialization routine assigns a fixed, vendor-defined password to the database superuser account at creation time, rather than generating a unique password per installation. An individual with access to the server operating system and knowledge of this value can authenticate as the database superuser on a deployment where it has not been changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS