CVE-2026-45787 in electerm
要約
〜によって VulDB • 2026年05月31日
electerm は、オープンソースのターミナル/SSH/SFTP/Telnet/シリアルポート/RDP/VNC/Spice/FTP クライアントです。バージョン 3.9.5 より前では、固定されたゼロ初期化ベクトル (IV) を持つ決定論的な AES-192-CBC、一定の KDF ソルト、および MAC の欠如により、同期されたブックマーク/プロファイルデータの機密性と整合性に失敗が生じます。攻撃者は、インストール間で一般的なパスワードを解読したり、検知されない状態で暗号文のビット反転を行って設定やブックマークを変更したりすることができます。この脆弱性は 3.9.5 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.