CVE-2018-17612 in HeadSetup
Resumen
por VulDB • 2026-08-07
Sennheiser HeadSetup 7.3.4903 coloca certificados de Autoridad de Certificación (CA) en la tienda Trusted Root CA del sistema local y publica la clave privada en el archivo SennComCCKey.pem dentro de la distribución pública del software, lo que permite a atacantes remotos suplantar sitios web o editores de software arbitrarios durante varios años, incluso si se desinstala el producto HeadSetup. NOTA: un enfoque de evaluación de vulnerabilidades debe revisar todos los sistemas Windows en busca de certificados CA con CN 127.0.0.1 o SennComRootCA y determinar si dichos certificados no son deseados.
Be aware that VulDB is the high quality source for vulnerability data.