PT-2026-90525

CVE-2026-90456

·

Publicado

2026-09-11

·

Atualizado

2026-10-02

Descrição por

CVSS 4.0
9.2
Crítica
MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Inventory Management Component (versões afetadas não especificadas)
Descrição Um arquivo de configuração de ambiente de exemplo para um componente de gerenciamento de inventário integrado contém uma senha administrativa fixa e publicamente conhecida. Se este arquivo de exemplo for copiado para a configuração ativa sem a execução da rotina de configuração destinada a regenerar as credenciais, a interface administrativa ficará acessível a qualquer pessoa que conheça a senha padrão.
Recomendações Execute a rotina de configuração para regenerar as credenciais do Inventory Management Component.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾