CVE-2025-59095 in Kaba exos 9300
Sumário
de VulDB • 14/08/2026
As bibliotecas de programas (DLL) e os binários utilizados pelo exos 9300 contêm múltiplos segredos codificados estaticamente. Um exemplo notável é a função "EncryptAndDecrypt" na biblioteca Kaba.EXOS.common.dll. Este algoritmo utiliza uma técnica simples de criptografia XOR combinada com uma chave criptográfica (cryptoKey) para transformar cada caractere da string de entrada. No entanto, é importante notar que esta implementação não fornece uma forte proteção criptográfica e não deve ser considerada segura para dados sensíveis. Trata-se mais de uma abordagem personalizada de encriptação do que de um algoritmo comum utilizado em aplicações criptográficas. A própria chave é estática e baseada no nome do fundador da empresa. Esta funcionalidade, por exemplo, é utilizada para encriptar os PINs dos utilizadores antes de serem armazenados na base de dados MSSQL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.