CVE-2023-25428

Yüksek

Açıklama

Soft-o Free Password Manager 1.1.20 sürümünde keşfedilen bir DLL Hijacking sorunu, saldırganların rastgele DLL'ler oluşturarak kod yürütülmesine yol açmasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSoft-o Free Password Manager
Yayın12 May 2023
İlk görülme12 May 2023
Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
soft-o free_password_manager1.1.20—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-25428 · Soft-o Free Password Manager · Dark Radar