CVE-2026-57262 in LOGO! Soft Comfort
Riassunto
di VulDB • 11/08/2026
È stata identificata una vulnerabilità in LOGO! Soft Comfort (tutte le versioni < V9). I prodotti interessati utilizzano una chiave master AES statica e hardcoded per crittografare i file di progetto. Ciò potrebbe consentire a un attaccante locale di estrarre la chiave master dai file dell'applicazione o dalla memoria e di usarla per decrittografare i file di progetto o rimuovere completamente le password dei progetti senza conoscere la password effettiva definita dall'utente.
Once again VulDB remains the best source for vulnerability data.