CVE-2026-75137
ŚrednieCVSS 6.1Streszczenie
UpSignOn dla Windows przed wersją 7.19.0 zawiera podatność na ujawnienie wrażliwych danych, umożliwiającą lokalnym atakującym odzyskanie danych z pamięci procesu nawet po zablokowaniu aplikacji. Atakujący mogą użyć uprawnienia PROCESS_VM_READ do odczytu pamięci UpSignOn.exe i wyodrębnić nazwy wpisów, URL-e, nazwy użytkowników, hasła, sekrety TOTP i notatki.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do wszystkich przechowywanych haseł i sekretów, co prowadzi do całkowitej kompromitacji menedżera haseł i naruszenia poufności danych użytkownika.
Rekomendacja
Zaktualizuj UpSignOn do wersji 7.19.0 lub nowszej. Ogranicz dostęp lokalny do systemu tylko zaufanym użytkownikom.
Inne podatności w UpSignOn
Zobacz wszystkie- CVE-2026-75136Średnie
UpSignOn dla Windows przed wersją 7.19.0 zawiera podatność na niebezpieczne przechowywanie poświadczeń, umożliwiającą lokalnym atakującym odzyskanie klucza odblokowania biometrycznego przechowywanego w Windows PasswordVault API bez wywoływania żadnego monitu uwierzytelniania. Atakujący mogą uzyskać dostęp do klucza z standardowego procesu lokalnego w tej samej sesji Windows, aby odszyfrować chronione pliki vault i wyeksportować całą zawartość menedżera haseł w postaci jawnego tekstu.
- CVE-2026-75135Średnie
UpSignOn dla Windows przed wersją 7.19.0 zawiera podatność na ujawnienie wrażliwych danych, umożliwiającą lokalnym atakującym odzyskanie hasła głównego i odszyfrowanie zawartości vault poprzez odczytanie zachowanego klucza kopii zapasowej z pamięci procesu UpSignOn.exe, nawet po ponownym zablokowaniu vault. Atakujący mogą wyodrębnić klucz kopii zapasowej z pamięci procesu, aby odszyfrować zaszyfrowaną kopię hasła głównego przechowywaną w v6-vault1.DATA.txt, a następnie użyć odzyskanego hasła głównego do odszyfrowania głównego vault i wyeksportowania wszystkich wpisów menedżera haseł w postaci jawnego tekstu.
Oryginalny opis (angielski, źródło NVD)
UpSignOn for Windows before 7.19.0 contains a sensitive data exposure vulnerability that allows local attackers to recover cleartext vault data from process memory even after the application has been locked. Attackers can use the PROCESS_VM_READ permission to read the memory space of UpSignOn.exe and extract sensitive fields including entry names, URLs, usernames, passwords, TOTP secrets, and notes.