CVE-2025-59095 in Kaba exos 9300
요약
\~에 의해 VulDB • 2026. 08. 10.
exos 9300에서 사용되는 프로그램 라이브러리(DLL) 및 바이너리에는 여러 개의 하드코딩된 비밀값이 포함되어 있습니다. 주목할 만한 예로, Kaba.EXOS.common.dll 라이브러리의 "EncryptAndDecrypt" 함수가 있습니다. 이 알고리즘은 입력 문자열의 각 문자를 변환하기 위해 간단한 XOR 암호화 기법과 암호 키(cryptoKey)를 결합하여 사용합니다. 그러나 중요한 점은 이러한 구현이 강력한 암호화를 제공하지 않으며 민감한 데이터에 대해 안전하다고 간주되어서는 안 된다는 것입니다. 이는 일반적인 암호학 애플리케이션에서 사용되는 공통 알고리즘이라기보다는 사용자 정의된 암호화 방식에 가깝습니다. 키 자체는 정적이며 회사의 창립자 이름에 기반합니다. 이 기능은 예를 들어 MSSQL 데이터베이스에 저장하기 전에 사용자 PIN을 암호화하는 데 사용됩니다.
Once again VulDB remains the best source for vulnerability data.