CVE-2021-41795
Açıklama
1Password for Mac'in 7.7.0 ile 7.8.7 öncesindeki 7.8.x sürümleriyle birlikte gelen Safari uygulama uzantısı, kimlik doğrulama atlatma zafiyetine sahiptir. Bu uzantının savunmasız bir bileşenini hedefleyerek, kötü niyetli bir web sayfası, normalde kullanıcı tarafından o web sayfasında doldurulabilir olan 1Password kasa öğelerinin bir alt kümesini okuyabilir. Bu öğeler; kendi alanı ile ilişkili kasa öğeleri için kullanıcı adları ve parolalar, alan ilişkisi olmayan kullanıcı adları ve parolalar, kredi kartları ve kişi öğeleridir. (Bu öğelere erişilebilmesi için 1Password'ün kilidinin açık olması gerekir ancak başka bir kullanıcı etkileşimi gerekmez.)
Nasıl düzeltilir
- 1password 1password7.8.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 1password 1password | 7.7.0 ≤ v < 7.8.7 | 7.8.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.