PT-2026-90525
CVE-2026-90456
·
Publicado
2026-09-11
·
Atualizado
2026-10-02
Descrição por
CVSS 4.0
9.2
CríticaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Inventory Management Component (versões afetadas não especificadas)
Descrição
Um arquivo de configuração de ambiente de exemplo para um componente de gerenciamento de inventário integrado contém uma senha administrativa fixa e publicamente conhecida. Se este arquivo de exemplo for copiado para a configuração ativa sem a execução da rotina de configuração destinada a regenerar as credenciais, a interface administrativa ficará acessível a qualquer pessoa que conheça a senha padrão.
Recomendações
Execute a rotina de configuração para regenerar as credenciais do Inventory Management Component.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾