CVE-2019-10845
Açıklama
Uniqkey Password Manager 1.14 sürümünde bir sorun tespit edildi. Bu ürüne kayıtlı olmayan bir siteye yeni kimlik bilgileri girildiğinde, kullanıcıya bu yeni kimlik bilgilerini kaydetmek isteyip istemediğini soran bir açılır pencere görünür. Açılır pencerenin kodu uzak sunucular tarafından okunabilir ve belirli bir ölçüde manipüle edilebilir. Bu açılır pencere, bir karar verilene kadar kullanıcının tarayıcıda ziyaret ettiği her sayfada kalır. Kötü niyetli bir web sunucusu, açılır pencereyi zorla manipüle ederek görünmemesini sağlayabilir ve böylece kullanıcıların kimlik bilgilerini güvence altına almasını engelleyebilir. Bu zafiyet id="uniqkey-password-popup" ve password-popup/popup.html ile ilişkilidir ancak CVE-2019-10676'dan farklı bir zafiyettir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uniqkey password_manager | 1.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.