CVE-2021-31857

Опубликовано: 16 июн. 2021

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Уязвимость извлечения учетных данных через расширение браузера в Zoho ManageEngine Password Manager Pro для не-веб-ресурсов

Описание

В Zoho ManageEngine Password Manager Pro обнаружена уязвимость, позволяющая злоумышленникам извлекать учетные данные. Расширение браузера используется для доступа к учетным данным не-веб-ресурсов, что открывает возможность несанкционированного получения конфиденциальной информации.

Затронутые версии ПО

Zoho ManageEngine Password Manager Pro до версии 11.1 build 11104

Тип уязвимости

Извлечение учетных данных

Ссылки

https://www.manageengine.com
Vendor Advisory
https://www.manageengine.com/products/passwordmanagerpro/release-notes.html#pmp11104
Release Notes
Vendor Advisory
https://www.manageengine.com
Vendor Advisory
https://www.manageengine.com/products/passwordmanagerpro/release-notes.html#pmp11104
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zohocorp:manageengine_password_manager_pro:*:*:*:*:*:*:*:*

Версия до 11.1 (исключая)

cpe:2.3:a:zohocorp:manageengine_password_manager_pro:11.1:-:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_password_manager_pro:11.1:build_11101:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_password_manager_pro:11.1:build_11102:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_password_manager_pro:11.1:build_11103:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00512

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-4vv4-jwqc-29hw