Уязвимость неконтролируемого изменения настроек безопасности базы данных в KeePassXC до версии 2.7.5
Описание
В KeePassXC локальный злоумышленник может вносить изменения в настройки безопасности базы данных, включая мастер-пароль и двухфакторную аутентификацию, в рамках аутентифицированной сессии KeePassXC без необходимости подтверждения этих изменений путем ввода пароля или второго фактора аутентификации.
Примечание: Позиция вендора заключается в том, что "запрос у пользователя пароля перед внесением любых изменений в настройки базы данных не добавляет дополнительной защиты от локального злоумышленника."
Затронутые версии ПО
- KeePassXC <= 2.7.5
Тип уязвимости
Неавторизованное изменение настроек безопасности
Ссылки
- Issue Tracking
- Issue Tracking
- Issue Tracking
- Product
- Issue Tracking
- Issue Tracking
- Issue Tracking
- Product
Уязвимые конфигурации
EPSS
5.5 Medium
CVSS3
Дефекты
Связанные уязвимости
In KeePassXC through 2.7.5, a local attacker can make changes to the Database security settings, including master password and second-factor authentication, within an authenticated KeePassXC Database session, without the need to authenticate these changes by entering the password and/or second-factor authentication to confirm changes. NOTE: the vendor's position is "asking the user for their password prior to making any changes to the database settings adds no additional protection against a local attacker."
In KeePassXC through 2.7.5, a local attacker can make changes to the D ...
In KeePassXC through 2.7.5, a local attacker can make changes to the Database security settings, including master password and second-factor authentication, within an authenticated KeePassXC Database session, without the need to authenticate these changes by entering the password and/or second-factor authentication to confirm changes.
Уязвимость компонента Setting Handler менеджера паролей KeePassXC, позволяющая нарушителю обойти существующие ограничения безопасности
EPSS
5.5 Medium
CVSS3