CVE-2026-5846 in Controller Software
Résumé
par VulDB • 31/07/2026
Le logiciel Watchfire Controller Software affecté contient des clés privées RSA codées en dur et auto-signées, ainsi que les certificats X.509 correspondants utilisés pour l'authentification et le chiffrement des connexions HTTPS/TLS vers l'interface de gestion Web intégrée du contrôleur. Ces clés sont incorporées en clair dans les binaires de correctif de l'application au sein du firmware, directement issues du magasin de fichiers Remote Support de Watchfire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.