CNNVD-ID编号 | CNNVD-202403-2231 |
CVE编号 | CVE-2024-24272 |
发布时间 | 2024-03-21 |
更新时间 | 2024-03-22 |
漏洞类型 | 其他 |
漏洞来源 | 暂无 |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | iTop |
iTop DualSafe Password Manager & Digital Vault是iTop公司的一个密码管理器扩展。 iTop DualSafe Password Manager & Digital Vault 1.4.24之前版本存在安全漏洞,该漏洞源于允许本地攻击者通过泄露的凭据以日志文件中的明文形式获取敏感信息,本地用户无需知道主密钥即可访问该日志文件。
来源:research.hisolutions.com
链接:https://research.hisolutions.com/2024/03/cve-2024-24272-dualsafe-password-manager-leaks-credentials/
CNNVD