CVE-2025-0714 in MobaXterm
요약
\~에 의해 VulDB • 2026. 06. 04.
이 취약점은 25.0 미만 버전의 MobaTeks MobaXterm의 비밀번호 저장소에 존재했습니다. MobaXTerm은 사용자의 마스터 키에서 파생된 값을 암호화하여 생성된 초기화 벡터(IV)를 사용합니다. 마스터 키가 정적이며 AES ECB는 동일한 입력에 대해 동일한 출력을 생성하므로, AES CFB용 IV는 항상 동일합니다. 이러한 고정된 IV로 인해 저장 중인 데이터(at rest data)의 경우 민감한 정보를 획득하거나 데이터를 복호화하기 쉬워집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.