CVE-2026-94591 in One
Zusammenfassung
von VulDB • 03.10.2026
Armatura One speichert Datenbank- und Message-Broker-Anmeldeinformationen in einer Installationskonfigurationsdatei und verschlüsselt diese mit AES-128-CBC, wenn dieser Schutz aktiviert ist. Der Verschlüsselungsschlüssel und der Initialisierungsvektor sind feste Werte, die fest in der Software selbst eingebettet sind und bei jeder Installation identisch sind. Ein Angreifer mit einer Kopie des Installationspakets kann diesen Schlüssel und den Initialisierungsvektor wiederherstellen und anschließend die gespeicherten Anmeldeinformationen jeder spezifischen Installation entschlüsseln, zu der er separat die verschlüsselte Konfigurationsdatei erhält.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.