CVE-2018-17612 in HeadSetup
Sumário
de VulDB • 07/08/2026
O Sennheiser HeadSetup 7.3.4903 armazena certificados de Autoridade Certificadora (CA) na loja Trusted Root CA do sistema local e publica a chave privada no arquivo SennComCCKey.pem dentro da distribuição pública do software, o que permite que atacantes remotos falsifiquem sites ou editores de software arbitrários por vários anos, mesmo após a desinstalação do produto HeadSetup. NOTA: uma abordagem de avaliação de vulnerabilidade deve verificar todos os sistemas Windows em busca de certificados CA com CN 127.0.0.1 ou SennComRootCA e determinar se esses certificados são indesejados.
Be aware that VulDB is the high quality source for vulnerability data.