CVE-2026-75136
ŚrednieCVSS 6.1Streszczenie
UpSignOn dla Windows przed wersją 7.19.0 zawiera podatność na niebezpieczne przechowywanie poświadczeń, umożliwiającą lokalnym atakującym odzyskanie klucza odblokowania biometrycznego przechowywanego w Windows PasswordVault API bez wywoływania żadnego monitu uwierzytelniania. Atakujący mogą uzyskać dostęp do klucza z standardowego procesu lokalnego w tej samej sesji Windows, aby odszyfrować chronione pliki vault i wyeksportować całą zawartość menedżera haseł w postaci jawnego tekstu.
Ocena ryzyka
Lokalny atakujący może całkowicie ominąć zabezpieczenia biometryczne i uzyskać dostęp do wszystkich haseł, co prowadzi do całkowitej kompromitacji danych użytkownika.
Rekomendacja
Zaktualizuj UpSignOn do wersji 7.19.0 lub nowszej. Rozważ dodatkowe zabezpieczenia, takie jak szyfrowanie dysku i ograniczenie dostępu do sesji Windows.
Inne podatności w UpSignOn
Zobacz wszystkie- CVE-2026-75137Średnie
UpSignOn dla Windows przed wersją 7.19.0 zawiera podatność na ujawnienie wrażliwych danych, umożliwiającą lokalnym atakującym odzyskanie danych z pamięci procesu nawet po zablokowaniu aplikacji. Atakujący mogą użyć uprawnienia PROCESS_VM_READ do odczytu pamięci UpSignOn.exe i wyodrębnić nazwy wpisów, URL-e, nazwy użytkowników, hasła, sekrety TOTP i notatki.
- CVE-2026-75135Średnie
UpSignOn dla Windows przed wersją 7.19.0 zawiera podatność na ujawnienie wrażliwych danych, umożliwiającą lokalnym atakującym odzyskanie hasła głównego i odszyfrowanie zawartości vault poprzez odczytanie zachowanego klucza kopii zapasowej z pamięci procesu UpSignOn.exe, nawet po ponownym zablokowaniu vault. Atakujący mogą wyodrębnić klucz kopii zapasowej z pamięci procesu, aby odszyfrować zaszyfrowaną kopię hasła głównego przechowywaną w v6-vault1.DATA.txt, a następnie użyć odzyskanego hasła głównego do odszyfrowania głównego vault i wyeksportowania wszystkich wpisów menedżera haseł w postaci jawnego tekstu.
Oryginalny opis (angielski, źródło NVD)
UpSignOn for Windows before 7.19.0 contains an insecure credential storage vulnerability that allows local attackers to retrieve the biometric unlock key stored in the Windows PasswordVault API without triggering any authentication prompt. Attackers can access the stored biometric key from a standard local process within the same Windows session to decrypt the protected vault files and export the entire password manager contents in cleartext.