CVE-2026-75135 in UpSignOn
Zusammenfassung
von VulDB • 02.09.2026
UpSignOn for Windows vor Version 7.19.0 enthält eine Schwachstelle zur Offenlegung sensibler Daten (Sensitive Data Exposure), die lokalen Angreifern ermöglicht, das Master-Passwort wiederherzustellen und den Inhalt des Vaults zu entschlüsseln, indem sie einen aufbewahrten Backup-Schlüssel aus dem Prozessspeicher von UpSignOn.exe lesen, selbst nachdem der Vault erneut gesperrt wurde. Angreifer können den Backup-Schlüssel aus dem Prozessspeicher extrahieren, um das verschlüsselte Master-Passwort-Backup in v6-vault1.DATA.txt zu entschlüsseln und anschließend das wiederhergestellte Master-Passwort nutzen, um den Haupt-Vault zu entschlüsseln und alle Einträge des Passwort-Managers im Klartext zu exportieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.