CVE-2026-75136
Orta
Açıklama
7.19.0 öncesindeki Windows için UpSignOn, yerel saldırganların herhangi bir kimlik doğrulama istemini tetiklemeden Windows PasswordVault API'de saklanan biyometrik kilit açma anahtarını almasına olanak tanıyan güvensiz bir kimlik bilgisi depolama zafiyeti içermektedir. Saldırganlar, korumalı kasa dosyalarını şifre çözmek ve parola yöneticisinin tüm içeriğini açık metin olarak dışa aktarmak için aynı Windows oturumu içindeki standart bir yerel işlemden saklanan biyometrik anahtara erişebilirler.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünUpSignOn
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- Septeo IT Solutions UpSignOn7.19.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Septeo IT Solutions UpSignOn | v < 7.19.0 | 7.19.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.