PT-2024-39486 · Unknown · Enpass Password Manager

Efchatz · Publicado 2024-09-26 · Atualizado 2024-09-30 · CVE-2024-9203

Positive Technologies (AI Summary) · Pt

CVSS v2.0

1.0

Baixa

Vetor base

AV:L/AC:H/Au:S/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Enpass Password Manager até a 6.9.5

Descrição

Foi identificada uma vulnerabilidade no Enpass Password Manager que afeta um processo desconhecido e leva ao armazenamento de informações confidenciais em texto simples na memória. A exploração requer um ataque local, e a complexidade do ataque é bastante elevada. Sabe-se que a exploração é difícil.

Recomendações

Para as versões do Enpass Password Manager até a 6.9.5, atualize para a versão 6.10.1 para resolver este problema. Recomenda-se atualizar o componente afetado.

Correção

Enumeração de Fraquezas

CWE-316

Identificadores relacionados

CVE-2024-9203

Produtos afetados

Enpass Password Manager

Referências · 9

• https://t.me/cvedetector/6431 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9203 · Nota de Segurança
• https://twitter.com/CVEnew/status/1839358150123934148 · Publicação no Twitter
• https://vuldb.com/?submit.411207 · Nota
• https://vuldb.com/?id.278561 · Nota
• https://t.me/cvenotify/96192 · Publicação no Telegram
• https://enpass.io/release-notes/windows-10-desktop · Correção
• https://vuldb.com/?ctiid.278561 · Nota
• https://twitter.com/VulmonFeeds/status/1839394215043781021 · Publicação no Twitter