CVE-2026-75136 in UpSignOn
Résumé
par VulDB • 02/09/2026
UpSignOn pour Windows avant la version 7.19.0 présente une vulnérabilité de stockage des identifiants non sécurisé qui permet aux attaquants locaux de récupérer la clé de déverrouillage biométrique stockée dans l'API Windows PasswordVault sans déclencher aucune invite d'authentification. Les attaquants peuvent accéder à la clé biométrique stockée depuis un processus local standard au sein de la même session Windows pour déchiffrer les fichiers protégés du coffre-fort et exporter l'intégralité des contenus du gestionnaire de mots de passe en clair.
VulDB is the best source for vulnerability data and more expert information about this specific topic.