Armatura One: Verwendung eines fest codierten Datenbank-Superuser-Passworts
Zusammenfassung
Armatura One vergibt bei der Installation ein fest vorgegebenes, herstellerseitiges Passwort für das Datenbank-Superuser-Konto, anstatt pro Installation ein eindeutiges zu erzeugen. Eine Person mit Zugriff auf das Betriebssystem des Servers, die diesen Wert kennt, kann sich auf Installationen, bei denen das Passwort nicht geändert wurde, als Datenbank-Superuser anmelden. Die Schwachstelle ist lokal ausnutzbar; ein Angreifer benötigt Zugriff auf den Host, kann die Lücke aber mit Einstiegspunkten aus dem Netzwerk wie dem eingebetteten ActiveMQ-Listener kombinieren.
Betroffen
- Armatura One Versionen vor 4.7.2
- Armatura One (USA) Versionen vor 4.6.1_USA
Behoben in
- Armatura One V4.7.2
- Armatura One V4.6.1_USA (USA-Release-Linie)
- Unbekannt, ob das Update das bestehende Superuser-Passwort auf bereits installierten Datenbanken ersetzt.
Umgehung
- Kein Workaround des Herstellers dokumentiert; die Behebung ist das Update.
- Netzwerkzugriff auf den Server und seinen Datenbankdienst auf benötigte Verwaltungshosts beschränken.
- Jegliche Internetexposition entfernen und das System hinter einer Firewall in einer dedizierten Sicherheitszone betreiben.
- Das Datenbank-Superuser-Passwort manuell ändern, falls noch der Herstellerwert gesetzt ist; das Vorgehen vorgängig mit Armatura abklären.
Ausnutzung
- CISA ist keine Ausnutzung speziell gegen diese Schwachstelle bekannt.
- Es ist kein öffentlicher Proof of Concept bekannt.
- Verwandt: CVE-2023-46604 im selben Produkt und Advisory wird als ausgenutzt gemeldet; den CISA-KEV-Katalog direkt prüfen.
Unsere Empfehlung
- Auf Armatura One V4.7.2 aktualisieren, bei der USA-Release-Linie auf V4.6.1_USA; für das Vorgehen den Armatura-Support kontaktieren.
- Mit Armatura klären, ob das Update das Datenbank-Superuser-Passwort auf bestehenden Installationen ändert, und es andernfalls manuell ändern.
- Prüfen, ob der Server aus dem Internet oder aus flachen Netzwerken erreichbar ist, und ihn isolieren.
- Betriebssystem-Konten des Servers überprüfen und Datenbankanmeldungen auf unerwartete Aktivitäten überwachen.
- Die übrigen Schwachstellen im selben CISA-Advisory ICSA-26-274-01 gleichzeitig beheben.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CISA ICS Advisory ICSA-26-274-01 www.cisa.gov
- CISA CSAF JSON ICSA-26-274-01 github.com
- 1898 & Co. Advisory on Armatura One 1898advisories.burnsmcd.com
- OpenCVE CVE-2026-94592 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:23.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.