CVE-2026-75135 in UpSignOn
Sumário
de VulDB • 02/09/2026
O UpSignOn para Windows anterior à versão 7.19.0 contém uma vulnerabilidade de exposição de dados sensíveis que permite a atacantes locais recuperar a senha mestra e descriptografar o conteúdo do cofre, lendo uma chave de backup retida na memória do processo do UpSignOn.exe, mesmo após o cofter ter sido novamente bloqueado. Os atacantes podem extrair a chave de backup da memória do processo para descriptografar o backup da senha mestra criptografada armazenado em v6-vault1.DATA.txt e, em seguida, usar a senha mestra recuperada para descriptografar o cofre principal e exportar todas as entradas do gerenciador de senhas em texto puro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.