PT-2022-13391 · Keepass · Keepass

Sandipan Roy + 1 · Publicado 2022-03-07 · Atualizado 2022-10-28 · CVE-2022-0725

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

KeePass (versões afetadas não especificadas)

Descrição

Uma falha no KeePass leva a um problema de exposição de informações devido ao registro de senhas em texto simples no log do sistema. Isso permite que um invasor acesse e leia senhas e registros confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Information Disclosure

Insertion into Log File

Enumeração de Fraquezas

CWE-200

CWE-532

Identificadores relacionados

CVE-2022-0725

Produtos afetados

Keepass

Referências · 10

• 🔥 https://github.com/ByteHackr/keepass_poc · Exploit
• https://cve.org/CVERecord?id=CVE-2022-0725 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0725 · Aviso do Fabricante
• https://sourceforge.net/p/keepass/discussion/329220/thread/33d6afdc · Nota
• https://osv.dev/vulnerability/CVE-2022-0725 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-0725 · Aviso do Fabricante
• https://t.me/cibsecurity/38651 · Publicação no Telegram
• https://sourceforge.net/p/keepass/discussion/329220/thread/da7546b7e1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0725 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2052696 · Nota