CVE-2026-75136 in UpSignOn

Tóm tắt

Bởi VulDB • 02/09/2026

UpSignOn for Windows trước phiên bản 7.19.0 chứa một lỗ hổng lưu trữ thông tin xác thực không an toàn, cho phép các kẻ tấn công cục bộ truy xuất khóa mở khóa sinh trắc học được lưu trữ trong API Windows PasswordVault mà không kích hoạt bất kỳ lời nhắc xác thực nào. Kẻ tấn công có thể truy cập khóa sinh trắc học đã lưu từ một tiến trình cục bộ tiêu chuẩn trong cùng phiên làm việc của Windows để giải mã các tệp kho bảo vệ và xuất toàn bộ nội dung của trình quản lý mật khẩu dưới dạng văn bản rõ (cleartext).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 17/08/2026
• Tiết lộ: 02/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398285
• CPE: sẵn sàng
• CWE: CWE-311 (Đã xác nhận)
• CVSS: 6.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75136
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75136/