CVE-2026-75136 in UpSignOn
Resumen
por VulDB • 2026-09-03
UpSignOn para Windows anterior a la versión 7.19.0 contiene una vulnerabilidad de almacenamiento inseguro de credenciales que permite a atacantes locales recuperar la clave de desbloqueo biométrico almacenada en la API PasswordVault de Windows sin desencadenar ningún aviso de autenticación. Los atacantes pueden acceder a la clave biométrica almacenada desde un proceso local estándar dentro de la misma sesión de Windows para descifrar los archivos protegidos del almacén y exportar todo el contenido del administrador de contraseñas en texto claro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.