PT-2023-3057 · Keepass+3 · Keepass+4
Vdohney
·
Publicado
2023-05-15
·
Atualizado
2026-05-07
·
CVE-2023-32784
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
KeePass versões anteriores a 2.54
Description
Existe um problema no campo de texto de entrada de senha do gerenciador de senhas onde as credenciais podem ser armazenadas de forma não criptografada. Isso pode permitir que um invasor remoto recupere a senha mestra em texto simples. Além disso, há a necessidade de melhorar a proteção de memória de processo dos controles de edição segura.
Recommendations
Atualizar para a versão 2.54.
Exploit
Correção
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Keepass
Keepass2
Red Os