CVE-2020-16271
Kritik
Təsvir
Kee Vault KeePassRPC-nin 1.12.0 versiyasından əvvəlki SRP-6a tətbiqi kifayət qədər təsadüfi olmayan ədədlər generasiya edir ki, bu da uzaqdakı hücumçulara WebSocket bağlantısı vasitəsilə KeePass verilənlər bazasındakı məlumatları oxumağa və dəyişdirməyə imkan verir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulKeepassrpc
Dərc3 avq 2020
İlk görülmə3 avq 2020
Necə düzəltmək olar
Yeniləyin
- kee keepassrpc1.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kee keepassrpc | v < 1.12.0 | 1.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.