CVE-2017-8296
Yüksək
Təsvir
kedpm 0.5 və 1.0 versiyaları ~/.kedpm/history yolunda açıq mətn formatında yazılan tarixçə faylı yaradır. Parol menecerində yerinə yetirilən bütün əmrlər orada qeyd olunur. Əgər "password" əmri arqumentlə istifadə edilərsə, bu, master parolun ifşa olunmasına səbəb ola bilər. Yaradılmış və yoxlanılmış parol qeydlərinin adları da açıq mətn formatında əlçatandır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulKed Password Manager
Dərc27 apr 2017
İlk görülmə27 apr 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ked_password_manager_project ked_password_manager | 0.5, 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.