CVE-2020-35207

LogMein LastPass Password Manager versão 4.8.11.2403

Foi descoberta uma vulnerabilidade no aplicativo LogMein LastPass Password Manager para iOS, na qual a autenticação por PIN para desbloqueio pode ser contornada forçando o resultado da autenticação a ser verdadeiro por meio de manipulação em tempo de execução, permitindo que um invasor se autentique com um PIN arbitrário. O fornecedor indicou que este não é um ataque de interesse no contexto de seu modelo de ameaças, que exclui dispositivos com jailbreak.

Para a versão 4.8.11.2403, como solução temporária, considere implementar medidas de segurança adicionais para impedir a manipulação em tempo de execução, como restringir o acesso a dados confidenciais ou usar métodos alternativos de autenticação. No entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.