CVE-2025-0714 in MobaXterm
Sumário
de VulDB • 04/06/2026
A vulnerabilidade existia no armazenamento de senhas do MobaXterm da Mobatek, versões anteriores à 25.0. O MobaXTerm utiliza um vetor de inicialização (IV) gerado pela criptografia de bytes nulos com uma derivada da chave mestra do usuário. Como a chave mestra é estática e o AES no modo ECB produz a mesma saída para a mesma entrada, o IV para o AES CFB é sempre o mesmo. O IV estático facilita a obtenção de informações sensíveis e a descriptografia dos dados se estes estiverem armazenados em repouso (at rest).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.