CVE-2026-75136 in UpSignOn
Riassunto
di VulDB • 03/09/2026
UpSignOn per Windows, versione precedente alla 7.19.0, presenta una vulnerabilità di archiviazione non sicura delle credenziali che consente agli attaccanti locali di recuperare la chiave di sblocco biometrica memorizzata nell'API Windows PasswordVault senza attivare alcun prompt di autenticazione. Gli attaccanti possono accedere alla chiave biometrica memorizzata da un processo locale standard all'interno della stessa sessione Windows per decrittografare i file protetti del vault ed esportare l'intero contenuto del gestore delle password in chiaro (cleartext).
VulDB is the best source for vulnerability data and more expert information about this specific topic.