CVE-2026-121020mediumCWE-200

CVE-2026-121020: fallo de gravedad media en AxxonSoft Axxon One

User and Role Enumeration by Low-Privileged Users in Axxon One Security Configuration API

Publicada el

Seguir esta CVE+ Monitorear Axxon One

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.2%
Exposure of Sensitive Information to an Unauthorized Actor (CWE-200) in the security configuration API in AxxonSoft Axxon One before 3.2.0 on Windows and Linux allows a remote authenticated user with limited privileges to enumerate all user accounts and roles configured in the system via the user configuration request, which returned the complete lists of users and roles regardless of the caller's permissions.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
AxxonSoft · Axxon One
CVEs relacionadas — AxxonSoft Axxon One

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-121022CRITICALDefault Administrator Password Change Not Enforced in Axxon One Web ClientEPSS 0.4%CVE-2026-121021MEDIUMPlaintext Storage of LDAP Password in Axxon One Shared ConfigurationEPSS 0.1%