CVE-2026-94594mediumCWE-532

CVE-2026-94594: fallo de gravedad media en Armatura One

Armatura LLC Armatura One Insertion of Sensitive Information into Log File

Publicada el · Actualizada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.1epss 0.1%
probabilidad de explotación
0.1%top 99% de las CVE
explotación observada
noninguna fuente lo reporta
Armatura One's message broker logs client connection credentials and the associated password in plain text during normal operation. Any party with read access to this log, or to a backup or support bundle that includes it, can obtain the logged credential.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Armatura LLC · Armatura OneArmatura LLC · Armatura One (USA)
CVEs relacionadas — Armatura One

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-94592HIGHArmatura LLC Armatura One Use of Hard-coded CredentialsEPSS 0.1%CVE-2026-94593HIGHArmatura LLC Armatura One Insertion of Sensitive Information into Log FileEPSS 0.1%CVE-2026-94591HIGHArmatura LLC Armatura One Use of Hard-coded Cryptographic KeyEPSS 0.1%
Referencias
https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-274-01.jsonhttps://www.cisa.gov/news-events/ics-advisories/icsa-26-274-01