Armatura LLC Armatura One

Résumé

Des vulnérabilités critiques (score CVSS 9.8) ont été identifiées dans le logiciel de contrôle d'accès physique Armatura One, notamment une faille de désérialisation dans Apache ActiveMQ permettant l'exécution de code arbitraire avec les privilèges les plus élevés, ainsi que l'utilisation de clés cryptographiques et identifiants codés en dur. Les versions antérieures à 4.7.2 (ou 4.6.1 pour la version USA) sont concernées, et le correctif est disponible via la mise à jour vers ces versions.