CVE-2026-73230

⚪ Do wiadomości

Przechowywanie długości sekretu w formacie karty Ente umożliwia odzyskanie słabych sekretów offline.

CVSS
0.0
EPSS
0.1%
Exploit
none
Vendor
Opis źródłowy (NVD)

Ente provides end-to-end encrypted cloud services and security tools. Prior to 2026.07.28, Ente 2of3 card format version 1 stored the secret byte length and 32-bit FNV-1a checksum in cleartext on every card, allowing someone with one card to test candidate secrets offline and recover low-entropy or predictable secrets. This issue is fixed in version 2026.07.28.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS0.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-08-11 20:18:48 UTC
Ostatnia modyfikacja (NVD)2026-09-18 20:09:01 UTC
Referencje