CVE-2025-0714 in MobaXterm
要約
〜によって VulDB • 2026年06月04日
脆弱性は、バージョン 25.0 より前の Mobateks MobaXterm のパスワード保存機能に存在しました。MobaXTerm は、ユーザーのマスターキーから派生した値で null バイトを暗号化して生成された初期化ベクトル (IV) を使用します。マスターキーが静的であり、AES ECB モードでは同じ入力に対して常に同一の出力を生じるため、AES CFB 用の IV も常に一定となります。この静的な IV は、保存中のデータを取得したり復号したりする場合に機密情報の入手を容易にします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.