CVE-2025-0714 in MobaXterm
Tóm tắt
Bởi VulDB • 17/05/2026
Lỗ hổng tồn tại trong cơ chế lưu trữ mật khẩu của MobaXterm phiên bản dưới 25.0 của Mobatek. MobaXterm sử dụng một vector khởi tạo (IV) được tạo ra bằng cách mã hóa các byte null với một biến thể của khóa chính (master key) của người dùng. Vì khóa chính là tĩnh và AES ECB tạo ra cùng một đầu ra với cùng một đầu vào, nên IV cho AES CFB luôn luôn giống nhau. IV tĩnh này khiến việc thu thập thông tin nhạy cảm và giải mã dữ liệu dễ dàng hơn nếu dữ liệu được lưu trữ khi nghỉ (at rest).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.