PT-2022-27741 · Click Studios · Click Studios Passwordstate+1

Constantin Müller + 2 · Publicado 2022-12-19 · Atualizado 2024-05-17 · CVE-2022-4611

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Click Studios Passwordstate (versões afetadas não especificadas)

Extensão do navegador Click Studios Passwordstate para Chrome (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade problemática no Click Studios Passwordstate e na extensão do navegador Passwordstate para Chrome, afetando uma parte desconhecida. A manipulação leva à exposição de credenciais hard-coded e pode ser iniciada remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

Para resolver o problema, recomenda-se atualizar o componente afetado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2022-4611

Produtos afetados

Click Studios Passwordstate

Passwordstate Browser Extension Chrome

Referências · 8

• 🔥 https://modzero.com/modlog/archives/2022/12/19/better_make_sure_your_password_manager_is_secure/index.html · Exploit
• https://t.me/cvenotify/40563 · Publicação no Telegram
• https://t.me/cibsecurity/54886 · Publicação no Telegram
• https://vuldb.com/?ctiid.216273 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-4611 · Nota de Segurança
• https://t.me/cvenotify/41398 · Publicação no Telegram
• https://vuldb.com/?id.216273 · Nota
• https://osv.dev/vulnerability/CVE-2022-4611 · Aviso do Fabricante