· zachyceno
KEV ✓ (1 z 5) · ransomware EPSS 1.00 (nejvyšší)
Kritické zranitelnosti v systému řízení přístupu Armatura One
Agentura CISA upozorňuje na pět zranitelností v systému řízení přístupu Armatura One, včetně kritické chyby deserializace v integrovaném Apache ActiveMQ. Útočník může získat přístup k databázi, spustit libovolný kód s nejvyššími oprávněními nebo ovládnout systém kontroly fyzického přístupu. Výrobce vydal opravné verze V4.7.2 a V4.6.1_USA.
Číst originál na CISA Advisories → originál: Armatura LLC Armatura One
Armatura LLC Apache telekomunikace výroba a průmysl energetika doprava US
CVE v události 5
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2023-46604 | 10.0 3.1 · apache | KEV ✓ | 1.00 |
| CVE-2026-94591 | 8.6 4.0 · icscert 8.4 3.1 · icscert | – | 0.00 |
| CVE-2026-94592 | 8.6 4.0 · icscert 8.4 3.1 · icscert | – | 0.00 |
| CVE-2026-94593 | 8.5 4.0 · icscert 7.8 3.1 · icscert | – | 0.00 |
| CVE-2026-94594 | 5.1 4.0 · icscert 4.0 3.1 · icscert | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0030 USD.