CVE-2025-59095 in Kaba exos 9300
要約
〜によって VulDB • 2026年08月10日
exos 9300で使用されるプログラムライブラリ（DLL）およびバイナリには、複数のハードコードされたシークレットが含まれています。顕著な例として、Kaba.EXOS.common.dll ライブラリの「EncryptAndDecrypt」関数が挙げられます。このアルゴリズムは、単純なXOR暗号化手法と暗号鍵（cryptoKey）を組み合わせて、入力文字列の各文字を変換します。ただし、この実装では強力な暗号化が提供されず、機密データの保護には安全ではないことに注意してください。これは一般的な cryptographic アプリケーションで使用されるアルゴリズムというよりも、カスタム暗号化アプローチに近いものです。鍵自体は静的であり、会社の創設者の名前に基づいています。例えば、MSSQLデータベースに保存する前にユーザーPINを暗号化する際にこの機能が使用されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.