CVE-2026-75135
ŚrednieCVSS 6.1Streszczenie
UpSignOn dla Windows przed wersją 7.19.0 zawiera podatność na ujawnienie wrażliwych danych, umożliwiającą lokalnym atakującym odzyskanie hasła głównego i odszyfrowanie zawartości vault poprzez odczytanie zachowanego klucza kopii zapasowej z pamięci procesu UpSignOn.exe, nawet po ponownym zablokowaniu vault. Atakujący mogą wyodrębnić klucz kopii zapasowej z pamięci procesu, aby odszyfrować zaszyfrowaną kopię hasła głównego przechowywaną w v6-vault1.DATA.txt, a następnie użyć odzyskanego hasła głównego do odszyfrowania głównego vault i wyeksportowania wszystkich wpisów menedżera haseł w postaci jawnego tekstu.
Ocena ryzyka
Lokalny atakujący może odzyskać hasło główne i uzyskać pełny dostęp do wszystkich haseł, co prowadzi do całkowitej kompromitacji menedżera haseł i naruszenia poufności danych.
Rekomendacja
Zaktualizuj UpSignOn do wersji 7.19.0 lub nowszej. Ogranicz dostęp lokalny do systemu i rozważ użycie dodatkowych zabezpieczeń, takich jak szyfrowanie dysku.
Inne podatności w UpSignOn
Zobacz wszystkie- CVE-2026-75137Średnie
UpSignOn dla Windows przed wersją 7.19.0 zawiera podatność na ujawnienie wrażliwych danych, umożliwiającą lokalnym atakującym odzyskanie danych z pamięci procesu nawet po zablokowaniu aplikacji. Atakujący mogą użyć uprawnienia PROCESS_VM_READ do odczytu pamięci UpSignOn.exe i wyodrębnić nazwy wpisów, URL-e, nazwy użytkowników, hasła, sekrety TOTP i notatki.
- CVE-2026-75136Średnie
UpSignOn dla Windows przed wersją 7.19.0 zawiera podatność na niebezpieczne przechowywanie poświadczeń, umożliwiającą lokalnym atakującym odzyskanie klucza odblokowania biometrycznego przechowywanego w Windows PasswordVault API bez wywoływania żadnego monitu uwierzytelniania. Atakujący mogą uzyskać dostęp do klucza z standardowego procesu lokalnego w tej samej sesji Windows, aby odszyfrować chronione pliki vault i wyeksportować całą zawartość menedżera haseł w postaci jawnego tekstu.
Oryginalny opis (angielski, źródło NVD)
UpSignOn for Windows before 7.19.0 contains a sensitive data exposure vulnerability that allows local attackers to recover the master password and decrypt vault contents by reading a retained backup key from the process memory of UpSignOn.exe, even after the vault has been re-locked. Attackers can extract the backup key from process memory to decrypt the encrypted master password backup stored in v6-vault1.DATA.txt, then use the recovered master password to decrypt the main vault and export all password manager entries in cleartext.