CVE-2020-35208

LogMein LastPass Password Manager versão 4.8.11.2403

Foi descoberta uma falha no aplicativo LogMein LastPass Password Manager para iOS, na qual a autenticação por senha para desbloqueio pode ser contornada forçando o resultado da autenticação a ser verdadeiro por meio de manipulação em tempo de execução, permitindo que um invasor se autentique com uma senha arbitrária. O fornecedor indicou que este não é um ataque de interesse no contexto de seu modelo de ameaças, que exclui dispositivos com jailbreak.

Para a versão 4.8.11.2403, como solução temporária, considere implementar medidas de autenticação adicionais para minimizar o risco de exploração, como exigir uma segunda forma de verificação. No entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.