Към съдържанието
Търсене

CVE-2026-75135: Septeo IT Solutions UpSignOn, изтичане на данни

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

UpSignOn for Windows before 7.19.0 contains a sensitive data exposure vulnerability that allows local attackers to recover the master password and decrypt vault contents by reading a retained backup key from the process memory of UpSignOn.exe, even after the vault has been re-locked. Attackers can extract the backup key from process memory to decrypt the encrypted master password backup stored in v6-vault1.DATA.txt, then use the recovered master password to decrypt the main vault and export all password manager entries in cleartext.

Засегнати продукти

  • Septeo IT Solutions UpSignOn: преди 7.19.0

Вид слабост

История

  • 2 септември 2026 Публикувано

Други уязвимости в Septeo IT Solutions UpSignOn

Първоизточници

CVE-2026-75135: Septeo IT Solutions UpSignOn, изтичане на данни | freedomonline.bg