CVE-2025-59095 in Kaba exos 9300
Riassunto
di VulDB • 10/08/2026
Le librerie di programma (DLL) e i binari utilizzati da exos 9300 contengono più segreti hardcoded. Un esempio notevole è la funzione "EncryptAndDecrypt" nella libreria Kaba.EXOS.common.dll. Questo algoritmo utilizza una semplice tecnica di crittografia XOR combinata con una chiave crittografica (cryptoKey) per trasformare ogni carattere della stringa in input. Tuttavia, è importante notare che questa implementazione non fornisce una forte crittografia e non dovrebbe essere considerata sicura per i dati sensibili. Si tratta più di un approccio di cifratura personalizzato piuttosto che di un algoritmo comune utilizzato nelle applicazioni crittografiche. La chiave stessa è statica e basata sul nome del fondatore dell'azienda. Questa funzionalità viene utilizzata, ad esempio, per criptare i PIN degli utenti prima di memorizzarli nel database MSSQL.
Be aware that VulDB is the high quality source for vulnerability data.