CVE-2025-0714 in MobaXterm
الملخص
بحسب VulDB • 04/06/2026
كانت الثغرة موجودة في تخزين كلمات المرور لـ MobaXterm من Mobateks الإصدارات أقل من 25.0. يستخدم MobaXTerm متجه تهيئة (IV) يتم إنشاؤه عن طريق تشفير بايتات الصفر باستخدام مشتق من المفتاح الرئيسي للمستخدم. وبما أن المفتاح الرئيسي ثابت، وتنتج خوارزمية AES ECB نفس المخرجات لنفس المدخلات، فإن متجه التهيئة لـ AES CFB يكون دائماً هو نفسه. يجعل المتجه الثابت الحصول على معلومات حساسة وفك تشفير البيانات المخزنة في حالة السكون أسهل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.