CVSS: 8.1EPSS: 0%CPEs: 3EXPL: 0CVE-2021-36750
https://notcve.org/view.php?id=CVE-2021-36750
ENC DataVault before 7.2 and VaultAPI v67 mishandle key derivation, making it easier for attackers to determine the passwords of all DataVault users (across USB drives sold under multiple brand names). ENC DataVault antes de la versión 7.2 y VaultAPI v67 manejan mal la derivación de claves, lo que facilita a los atacantes determinar las contraseñas de todos los usuarios de DataVault (a través de las unidades USB vendidas bajo múltiples marcas) • https://encsecurity.zendesk.com/hc/en-us/articles/4413283717265-Update-for-ENC-Software https://pretalx.c3voc.de/rc3-2021-r3s/talk/QMYGR3 https://www.encsecurity.com/solutions.php https://www.westerndigital.com/en-ap/support/product-security/wdc-21014-sandisk-secureaccess-software-update • CWE-307: Improper Restriction of Excessive Authentication Attempts •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2017-16560
https://notcve.org/view.php?id=CVE-2017-16560
SanDisk Secure Access 3.01 vault decrypts and copies encrypted files to a temporary folder, where they can remain indefinitely in certain situations, such as if the file is being edited when the user exits the application or if the application crashes. SanDisk Secure Access 3.01 descifra y copia archivos cifrados en una carpeta temporal, donde pueden permanecer indefinidamente en determinadas situaciones. por ejemplo, si el archivo se está editando cuando el usuario sale de la aplicación o si la aplicación se cierra de manera inesperada. • https://medium.com/%40esterling_/cve-2017-16560-sandisk-secure-access-leaves-plain-text-copies-of-files-on-disk-4eabeca6bdbc • CWE-922: Insecure Storage of Sensitive Information •