CVE-2019-10884
Yüksək
Təsvir
Uniqkey Password Manager 1.14 versiyasında domenlər və alt-domenlər arasındakı fərqin müəyyən edilməməsi səbəbindən zəiflik mövcuddur. Bu zəiflik o deməkdir ki, example.com üçün yadda saxlanılan şifrələr usersite.example.com üçün də tövsiyə olunacaqdır. Bu, uğurlu fişinq kampaniyalarına yol aça bilər və yanlış təhlükəsizlik hissi yarada bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulUniqkey Password Manager
Dərc5 apr 2019
İlk görülmə5 apr 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uniqkey password_manager | 1.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.