PT-2020-16798 · Click Studios · Passwordstate

Dmitry Kuramin · Publicado 2020-10-29 · Atualizado 2021-07-21 · CVE-2020-27747

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Click Studios Passwordstate versão 8.9 (Build 8973)

Descrição

Uma falha de segurança permite que um invasor remoto realize um ataque de força bruta contra um código PIN de 4 dígitos gerado pelo gerador integrado para acesso a dispositivos móveis. Isso pode resultar no invasor obtendo acesso a todas as senhas disponíveis para a conta afetada.

Recomendações

Para o Click Studios Passwordstate versão 8.9 (Build 8973), considere desativar temporariamente o recurso de código PIN para acesso por dispositivos móveis até que uma correção esteja disponível. Restrinja o acesso a dados confidenciais de senhas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2020-27747

Produtos afetados

Passwordstate

Referências · 4

• 🔥 https://github.com/jet-pentest/CVE-2020-27747 · Exploit
• https://clickstudios.com.au · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27747 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27747 · Nota de Segurança