Itop · Itop Dualsafe Password Manager & Digital Vault · CVE-2024-24272
**Nome do software vulnerável e versões afetadas**
iTop DualSafe Password Manager & Digital Vault, versões anteriores à 1.4.24
**Descrição**
Uma falha no software permite que um invasor local obtenha informações confidenciais por meio de credenciais vazadas em texto simples em um arquivo de log, ao qual o usuário local pode acessar sem conhecer a senha mestra.
**Recomendações**
Para versões anteriores à 1.4.24, atualize para a versão 1.4.24 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo de log para minimizar o risco de exploração.