جزئیات آسیب‌پذیری

CVE-2026-121021

AxxonSoft Axxon One

Plaintext Storage of LDAP Password in Axxon One Shared Configuration

CVSS 4.0

6.8متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Plaintext Storage of a Password (CWE-256) in the SecurityManager shared configuration in AxxonSoft Axxon One before 3.1.0 on Windows and Linux allows a local attacker with read access to the configuration directory or to configuration backups to obtain the password of the LDAP directory service account via the main.conf configuration file.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.8متوسط	4.0	CVEProject cvelistV5 (CNA) (AxxonSoft)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N`
5.5متوسط	3.1	CVEProject cvelistV5 (CNA) (AxxonSoft)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
AxxonSoft	Axxon One	v < 3.1.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.axxonsoft.com/legal/axxonsoft-vulnerability-disclosure-policy/security-advisories#CVE-2026-121021 vendor-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۲
وضعیت: PUBLISHED
صادرکننده (CNA): AxxonSoft
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۰۹٪

احتمال بهره‌برداری در ۳۰ روز

۰٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-256
Plaintext Storage of a Password