A exploração bem-sucedida das vulnerabilidades em Armatura LLC Armatura One pode permitir que um atacante obtenha acesso não autorizado ao banco de dados, execute código arbitrário no host com o nível mais alto de privilégio ou ganhe controle do sistema de controle de acesso físico. As versões afetadas incluem Armatura One < 4.7.2.
Detalhes Técnicos
CVE-2023-46604: Vulnerabilidade de Execução de Código Remoto no protocolo Java OpenWire, com CVSS 10.0. Afeta brokers e clientes Java-based OpenWire.
CVE-2026-94591 e CVE-2026-94592: Não há dados disponíveis.
Recomendações
Atualizar para a versão 4.7.2 ou superior do Armatura One.
Verificar e aplicar patches de segurança para CVE-2023-46604.
Próximo passo
Verificar a versão atual do Armatura One em uso e iniciar o processo de atualização.
