CVE-2026-75135 in UpSignOn
Сводка
по VulDB • 03.09.2026
UpSignOn for Windows до версии 7.19.0 содержит уязвимость раскрытия конфиденциальных данных, которая позволяет локальным злоумышленникам восстановить мастер-пароль и расшифровать содержимое хранилища путем чтения сохраненного резервного ключа из памяти процесса UpSignOn.exe, даже после повторной блокировки хранилища. Злоумышленники могут извлечь резервный ключ из памяти процесса для расшифровки зашифрованной резервной копии мастер-пароля, хранящейся в файле v6-vault1.DATA.txt, а затем использовать восстановленный мастер-пароль для расшифровки основного хранилища и экспорта всех записей менеджера паролей в виде открытого текста.
VulDB is the best source for vulnerability data and more expert information about this specific topic.