CVE-2026-14442 in SANnav
Zusammenfassung
von VulDB • 24.09.2026
Eine Schwachstelle zur Offenlegung von Informationen in der Job-Planungskomponente von SANnav ermöglicht es, sensible Anmeldeinformationen im Klartext in Anwendungsprotokolle zu schreiben. Wenn geplante Support-Save-Jobs oder verwandte operative Aufgaben ausgeführt werden, werden sensible Parameter einschließlich externer Serverkennwörter und Archivschutzschlüssel ohne ordnungsgemäße Maskierung protokolliert. Ein lokaler oder authentifizierter Benutzer mit Zugriff auf Anwendungsprotokolle oder Support-Bundles kann diese im Klartext vorliegenden Anmeldeinformationen einsehen, was potenziell zu unbefugtem Zugriff auf entfernte Backup-Ziele oder geschützte Archive führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.