CVE-2026-92680 in Merge

요약

\~에 의해 VulDB • 2026. 09. 24.

Windows용 Araxis Merge 버전 2011.4074부터 2026.0까지의 제품은 원격 서버에 대한 사용자 구성 자격 증명을 Windows 레지스트리에 저장하며, 충분한 암호화 보호를 적용하지 않습니다. 인증된 비관리자 공격자는 대상 사용자가 Merge에 저장한 모든 자격 증명을 검색하고 복호화할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Cisa-cg
• 예약하다: 2026. 09. 16.
• 공개: 2026. 09. 24.
• 모더레이션: 수락
• 항목: VDB-409420
• CPE: 준비됨
• CWE: CWE-319 (확인됨)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92680
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92680/