CVE-2024-33669

Orta

Açıklama

Passbolt Browser Extension sürüm 4.6.2 öncesinde bir sorun tespit edilmiştir. Bir şifre yazılırken HaveIBeenPwned servisine birden fazla istek gönderilebilmekte ve bu durum bilgi sızıntısına yol açmaktadır. Bu durum, Passbolt'un Pwned Password API'sine yaptığı HTTPS sorgularını gözlemleyebilen bir saldırganın, kullanıcı tarafından manuel olarak yazılan şifreleri daha kolay kaba kuvvet (brute force) yöntemiyle çözmesine olanak tanır.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünPassbolt Browser Extension

Yayın26 Nis 2024

İlk görülme26 Nis 2024

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

passbolt passbolt_browser_extension4.6.2 ya da sonraki bir sürüm
passbolt-browser-extension4.6.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
passbolt passbolt_browser_extension	v < 4.6.2	4.6.2
passbolt-browser-extensionnpm	v < 4.6.2	4.6.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.