PT-2026-97871 · Araxis · Araxis Merge
CVE-2026-92680
·
Publicado
2026-09-24
·
Atualizado
2026-09-26
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Araxis Merge for Windows versões 2011.4074 through 2026.0
Description
O software armazena credenciais configuradas pelo usuário para servidores remotos no registro do Windows sem aplicar proteção criptográfica suficiente. Isso permite que um invasor autenticado e sem privilégios administrativos recupere e decifre todas as credenciais armazenadas pelo usuário alvo.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Araxis Merge