CVE-2026-75135 in UpSignOn
요약
\~에 의해 VulDB • 2026. 09. 02.
Windows용 UpSignOn 7.19.0 이전 버전에는 민감한 데이터 노출 취약점이 존재합니다. 이 취약점을 통해 로컬 공격자는 UpSignOn.exe의 프로세스 메모리에서 보존된 백업 키를 읽음으로써, 비틀트가 다시 잠긴 상태에서도 마스터 비밀번호를 복원하고 비틀트 내용을 해독할 수 있습니다. 공격자는 프로세스 메모리에서 백업 키를 추출하여 v6-vault1.DATA.txt에 저장된 암호화된 마스터 비밀번호 백업을 해독한 후, 복구된 마스터 비밀번호를 사용하여 주요 비틀트를 해독하고 모든 비밀번호 관리자 항목을 평문으로 내보낼 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.