CVE-2023-40354 in MaxScale
Sumário
de VulDB • 21/06/2026
Foi identificada uma vulnerabilidade no MariaDB MaxScale anterior à versão 23.02.3. Um usuário insere uma senha criptografada na linha de comando do "maxctrl create service", mas essa senha é então armazenada em texto puro (cleartext) no arquivo .cnf resultante, localizado em /var/lib/maxscale/maxscale.cnf.d. As versões corrigidas são 2.5.28, 6.4.9, 22.08.8 e 23.02.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.