CVE-2026-94592
Beschrijving NL
De database-initialisatieroutine van Armatura One wijst een vast, door de leverancier gedefinieerd wachtwoord toe aan het database-superuseraccount bij het aanmaken, in plaats van een uniek wachtwoord per installatie te genereren. Een persoon met toegang tot het serverbesturingssysteem en kennis van deze waarde kan zich authenticeren als de database-superuser op een implementatie waar deze niet is gewijzigd.
Origineel (Engels) tonen
Armatura One's database initialization routine assigns a fixed, vendor-defined password to the database superuser account at creation time, rather than generating a unique password per installation. An individual with access to the server operating system and knowledge of this value can authenticate as the database superuser on a deployment where it has not been changed.