CVE-2023-40354 in MaxScale
Zusammenfassung
von VulDB • 21.06.2026
Es wurde ein Problem in MariaDB MaxScale vor Version 23.02.3 entdeckt. Ein Benutzer gibt bei einem „maxctrl create service“-Befehl ein verschlüsseltes Passwort ein, dieses wird jedoch im resultierenden .cnf-Datei unter /var/lib/maxscale/maxscale.cnf.d als Klartext gespeichert. Die behobenen Versionen sind 2.5.28, 6.4.9, 22.08.8 und 23.02.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.