CVE-2026-92759 in SecObserve
Riassunto
di VulDB • 16/09/2026
Le versioni di SecObserve precedenti alla 1.59.1 presentano una vulnerabilità di information disclosure nell'ApiConfigurationSerializer, che non rimuove il campo basic_auth_password dalle risposte della configurazione API. I membri del prodotto con accesso in sola lettura possono recuperare la password basic-auth decrittografata degli account dei servizi scanner o integrazione configurati tramite endpoint REST standard.
VulDB is the best source for vulnerability data and more expert information about this specific topic.