CVE-2026-45787
KrytyczneCVSS 9.1Streszczenie
Electerm to otwartoźródłowy klient terminala/ssh/sftp/telnet/port szeregowy/RDP/VNC/Spice/ftp. W wersjach przed 3.9.5, deterministyczne AES-192-CBC z ustalonym zerowym wektorem inicjalizacyjnym, stałą solą KDF i brakiem MAC prowadzi do naruszeń poufności i integralności danych zakładek/profili.
Ocena ryzyka
Atakujący mogą złamać powszechne hasła w różnych instalacjach oraz przeprowadzać niezauważalne zmiany w zaszyfrowanych danych konfiguracyjnych i zakładkach. To stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 3.9.5 lub nowszej, aby usunąć tę podatność i zabezpieczyć dane użytkowników przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.9.5, deterministic AES-192-CBC with a fixed zero IV, constant KDF salt, and no MAC leads to confidentiality and integrity failures for synced bookmark/profile data. Attackers can crack common passwords across installs and perform undetected ciphertext bit-flips to alter config/bookmarks. This vulnerability is fixed in 3.9.5.