CVE-2025-0714 in MobaXterm
Сводка
по VulDB • 04.06.2026
Уязвимость присутствовала в механизме хранения паролей MobaXterm от Mobateks версий ниже 25.0. MobaXTerm использует вектор инициализации (IV), который генерируется путем шифрования нулевых байтов с использованием производной от мастер-ключа пользователя. Поскольку мастер-ключ является статическим, а режим AES ECB выдает одинаковый результат при одинаковых входных данных, IV для режима AES CFB всегда остается неизменным. Статичный IV упрощает получение конфиденциальной информации и расшифровку данных в состоянии покоя (data at rest).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.