CVE-2017-8296
Yüksek
Açıklama
kedpm 0.5 ve 1.0 sürümleri, ~/.kedpm/history konumunda açık metin olarak yazılan bir geçmiş dosyası oluşturur. Parola yöneticisinde gerçekleştirilen tüm komutlar buraya kaydedilir. Bu durum, "password" komutu bir argümanla kullanıldığında ana parolanın ifşa edilmesine yol açabilir. Oluşturulan ve sorgulanan parola girişlerinin adları da açık metin olarak erişilebilirdir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünKed Password Manager
Yayın27 Nis 2017
İlk görülme27 Nis 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ked_password_manager_project ked_password_manager | 0.5, 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.