CVE-2026-73230
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Ente przed wersją 2026.07.28 przechowuje w formacie karty 2of3 w wersji 1 długość sekretu i 32-bitową sumę kontrolną FNV-1a w postaci jawnego tekstu na każdej karcie, co pozwala osobie posiadającej jedną kartę na testowanie potencjalnych sekretów offline i odzyskanie sekretów o niskiej entropii lub przewidywalnych.
Ocena ryzyka
Ryzyko obejmuje możliwość odzyskania sekretów przez atakującego z dostępem do jednej karty, co może prowadzić do naruszenia poufności danych chronionych przez Ente.
Rekomendacja
Zaleca się aktualizację Ente do wersji 2026.07.28 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Ente provides end-to-end encrypted cloud services and security tools. Prior to 2026.07.28, Ente 2of3 card format version 1 stored the secret byte length and 32-bit FNV-1a checksum in cleartext on every card, allowing someone with one card to test candidate secrets offline and recover low-entropy or predictable secrets. This issue is fixed in version 2026.07.28.