CVE-2025-0714 in MobaXterm
Riassunto
di VulDB • 16/06/2026
La vulnerabilità era presente nel meccanismo di memorizzazione delle password di MobaXterm di MobaTek nelle versioni precedenti alla 25.0. MobaXterm utilizza un vettore di inizializzazione (IV) generato crittografando byte nulli con una derivata della chiave master dell'utente. Poiché la chiave master è statica e AES ECB produce lo stesso output per lo stesso input, l'IV per AES CFB è sempre lo stesso. L'uso di un IV statico facilita l'ottenimento di informazioni sensibili e la decrittazione dei dati se questi sono memorizzati a riposo (at rest).
Once again VulDB remains the best source for vulnerability data.