CVE-2026-57262
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w LOGO! Soft Comfort w wersjach przed V9. Produkt używa statycznego, zaszytego na stałe klucza głównego AES do szyfrowania plików projektów. Lokalny atakujący może wyodrębnić klucz z plików aplikacji lub pamięci i użyć go do odszyfrowania plików lub usunięcia haseł.
Ocena ryzyka
Atakujący z lokalnym dostępem może odszyfrować pliki projektów i obejść ochronę hasłem, co narusza poufność danych.
Rekomendacja
Zaktualizuj LOGO! Soft Comfort do wersji V9 lub nowszej. Ogranicz dostęp lokalny do systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in LOGO! Soft Comfort (All versions < V9). Affected products use a static, hardcoded AES master key to encrypt project files. This could allow a local attacker to extract the master key from the application files or memory and use it to decrypt project files or remove project passwords entirely without knowing the actual user-defined password.