PT-2022-27737 · Click Studios · Click Studios Passwordstate Browser Extension Chrome+1

Constantin Müller + 2 · Publicado 2022-12-19 · Atualizado 2022-12-24 · CVE-2022-4610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Click Studios Passwordstate (versões afetadas não especificadas)

Extensão do navegador Click Studios Passwordstate para Chrome (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade problemática, afetando alguma funcionalidade desconhecida. A manipulação leva ao uso de um algoritmo criptográfico de risco. É necessário acesso local para realizar este ataque. A exploração foi divulgada ao público e pode ser utilizada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

CWE-310

Identificadores relacionados

CVE-2022-4610

Produtos afetados

Click Studios Passwordstate

Click Studios Passwordstate Browser Extension Chrome

Referências · 7

• 🔥 https://modzero.com/static/MZ-22-03_Passwordstate_Security_Disclosure_Report-v1.0.pdf · Exploit
• 🔥 https://modzero.com/modlog/archives/2022/12/19/better_make_sure_your_password_manager_is_secure/index.html · Exploit
• https://osv.dev/vulnerability/CVE-2022-4610 · Aviso do Fabricante
• https://t.me/cvenotify/40564 · Publicação no Telegram
• https://vuldb.com/?id.216272 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-4610 · Nota de Segurança
• https://t.me/cibsecurity/54881 · Publicação no Telegram