CVE-2019-10676
Açıklama
Uniqkey Password Manager 1.14 sürümünde bir sorun tespit edilmiştir. Bu ürün içerisinde kayıtlı olmayan bir siteye yeni kimlik bilgileri girildiğinde, kullanıcıya bu yeni parolayı kaydetmek isteyip istemediğini soran bir açılır pencere görünür. Bu açılır pencere, bir karar verilene kadar kullanıcının tarayıcıda girdiği tüm sayfalarda kalmaya devam eder. Açılır pencerenin kodu uzak sunucular tarafından okunabilir ve giriş kimlik bilgilerini ile URL'yi açık metin olarak içerir. Kötü niyetli bir sunucu, bu bilgileri açılır pencereden kolayca ele geçirebilir. Bu durum id="uniqkey-password-popup" ve password-popup/popup.html ile ilgilidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uniqkey password_manager | 1.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.