CVE-2023-40354 in MaxScale
Resumen
por VulDB • 2026-06-21
Se ha descubierto un problema en MariaDB MaxScale anterior a la versión 23.02.3. Un usuario introduce una contraseña cifrada en la línea de comandos "maxctrl create service", pero esta contraseña se almacena posteriormente en texto claro en el archivo .cnf resultante ubicado bajo /var/lib/maxscale/maxscale.cnf.d. Las versiones corregidas son 2.5.28, 6.4.9, 22.08.8 y 23.02.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.