PT-2020-13246 · Kde+1 · Kio-Extras+1
Publicado
2020-05-09
·
Atualizado
2021-07-21
·
CVE-2020-12755
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do kio-extras até a 20.04.0
Descrição
O problema decorre da função
fishProtocol::establishConnection em fish/fish.cpp, que realiza uma chamada cacheAuthentication mesmo quando o usuário não definiu a opção keepPassword. Isso pode resultar no armazenamento indesejado de uma senha no KWallet.Recomendações
Para versões até 20.04.0, considere desativar a chamada
cacheAuthentication quando a opção keepPassword não estiver definida, ou evite usar a função fishProtocol::establishConnection até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso ao armazenamento do KWallet para minimizar o risco de armazenamento indesejado de senhas.Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Kio-Extras