Jan Benninger

Foi encontrada uma vulnerabilidade crítica no Click Studios Passwordstate e na extensão do navegador Passwordstate para Chrome, afetando a API do componente. A manipulação leva à contornamento da autenticação por meio de dados supostamente imutáveis, e o ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso. Pesquisadores descobriram sete tipos de vulnerabilidades, incluindo problemas relacionados ao contornamento de autenticação e autorização, proteção incorreta por senha, credenciais codificadas e vulnerabilidade XSS. A vulnerabilidade pode permitir que um invasor não autenticado extraia senhas de usuários. Dada a ampla adoção do produto, inclusive por empresas da Fortune 500, o Passwordstate é um alvo frequente de hackers.

Foi encontrada uma falha no componente API, afetando o processamento do arquivo /api/browserextension/UpdatePassword/. A manipulação do argumento `PasswordID` leva à contornamento da autorização. O ataque pode ser iniciado remotamente. A vulnerabilidade foi divulgada ao público e pode estar sendo explorada.

Foi identificada uma vulnerabilidade crítica no componente URL Field Handler do Click Studios Passwordstate e da Passwordstate Browser Extension Chrome. A exploração leva a um ataque de script entre sites (XSS). É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Foi encontrada uma vulnerabilidade problemática, afetando alguma funcionalidade desconhecida. A manipulação leva ao uso de um algoritmo criptográfico de risco. É necessário acesso local para realizar este ataque. A exploração foi divulgada ao público e pode ser utilizada.

Foi encontrada uma vulnerabilidade problemática no Click Studios Passwordstate e na extensão do navegador Passwordstate para Chrome, afetando uma parte desconhecida. A manipulação leva à exposição de credenciais hard-coded e pode ser iniciada remotamente. A exploração foi divulgada ao público e pode estar em uso.

Foi encontrada uma vulnerabilidade no Click Studios Passwordstate e na Extensão do Navegador Passwordstate para Chrome, classificada como problemática. Esta falha afeta código desconhecido, levando a credenciais insuficientemente protegidas. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.

Uma falha crítica afeta o componente de provisionamento da extensão do navegador, levando a uma autorização incorreta. O ataque pode ser iniciado remotamente. Estima-se que um número desconhecido de dispositivos possa estar afetado.