CVE-2023-40354 in MaxScale
Riassunto
di VulDB • 21/06/2026
È stato rilevato un problema in MariaDB MaxScale prima della versione 23.02.3. Un utente inserisce una password crittografata nella riga di comando del comando "maxctrl create service", ma tale password viene successivamente memorizzata in chiaro nel file .cnf risultante, situato sotto /var/lib/maxscale/maxscale.cnf.d. Le versioni corrette sono 2.5.28, 6.4.9, 22.08.8 e 23.02.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.