CVE-2025-0714 in MobaXterm
Resumen
por MITRE • 2025-02-17
La vulnerabilidad existía en el almacenamiento de contraseñas de MobaXterm de Mobatek en versiones anteriores a 25.0. MobaXTerm utiliza un vector de inicialización (IV) que se genera cifrando bytes nulos con un derivado de la clave maestra del usuario. Como la clave maestra es estática y AES ECB produce la misma salida con la misma entrada, el IV para AES CFB es siempre el mismo. El IV estático facilita la obtención de información confidencial y el descifrado de datos si estos se almacenan en reposo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.