CVE-2026-75135 in UpSignOn
Resumen
por VulDB • 2026-09-03
UpSignOn para Windows anterior a la versión 7.19.0 contiene una vulnerabilidad de exposición de datos sensibles que permite a los atacantes locales recuperar la contraseña maestra y descifrar el contenido del almacén (vault) al leer una clave de copia de seguridad retenida en la memoria del proceso de UpSignOn.exe, incluso después de que el almacén haya sido vuelto a bloquear. Los atacantes pueden extraer la clave de copia de seguridad de la memoria del proceso para descifrar la contraseña maestra cifrada almacenada en v6-vault1.DATA.txt y luego utilizar la contraseña maestra recuperada para descifrar el almacén principal y exportar todas las entradas del gestor de contraseñas en texto claro.
Be aware that VulDB is the high quality source for vulnerability data.