CVE-2026-75135 in UpSignOn

الملخص

بحسب VulDB • 02/09/2026

يحتوي UpSignOn لنظام Windows قبل الإصدار 7.19.0 على ثغرة تعرض بيانات حساسة، تتيح للمهاجمين المحليين استعادة كلمة المرور الرئيسية وفك تشفير محتويات الخزانة (vault) من خلال قراءة مفتاح النسخ الاحتياطي المحفوظ في ذاكرة العملية الخاصة بـ UpSignOn.exe، حتى بعد إعادة قفل الخزانة. يمكن للمهاجمين استخراج مفتاح النسخ الاحتياطي من ذاكرة العملية لفك تشفير كلمة المرور الرئيسية المشفرة والمخزنة في ملف v6-vault1.DATA.txt، ثم استخدام كلمة المرور المستعادة لفك تشفير الخزانة الرئيسية وتصدير جميع إدادات مدير كلمات المرور كنص واضح (cleartext).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 17/08/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398284
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75135
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75135/