A vulnerability has been identified in LOGO! Soft Comfort (All versions < V9). Affected products use a static, hardcoded AES master key to encrypt project files. This could allow a local attacker to extract the master key from the application files or memory and use it to decrypt project files or remove project passwords entirely without knowing the actual user-defined password.
References
Configurations
No configuration.
History
23 Oct 2026, 22:10
| Type | Values Removed | Values Added |
|---|---|---|
| Summary | (es) Se ha identificado una vulnerabilidad en LOGO! Soft Comfort (Todas las versiones anteriores a V9). Los productos afectados utilizan una clave maestra AES estática y codificada de forma rígida para cifrar archivos de proyecto. Esto podría permitir a un atacante local extraer la clave maestra de los archivos de la aplicación o de la memoria y usarla para descifrar archivos de proyecto o eliminar por completo las contraseñas de los proyectos sin conocer la contraseña real definida por el usuario. |
23 Oct 2026, 19:10
| Type | Values Removed | Values Added |
|---|---|---|
| Summary |
|
Information
Published : 2026-08-11 13:18
Updated : 2026-10-23 22:10
NVD link : CVE-2026-57262
Mitre link : CVE-2026-57262
CVE.ORG link : CVE-2026-57262
JSON object : View
Products Affected
No product.
CWE
CWE-321
Use of Hard-coded Cryptographic Key