PT-2024-12340 · Keepass · Keepass
CVE-2023-3278
·
Publicado
2024-08-02
·
Atualizado
2024-10-19
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
KeePass (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma vulnerabilidade no KeePass, que pode ser explorada por invasores. A vulnerabilidade está relacionada à criptografia XOR e pode ser usada para obter acesso não autorizado. Houve relatos de que essa vulnerabilidade está sendo explorada na prática, com agentes maliciosos como Blackjack e C0met utilizando ferramentas como Facefish, Lockbit e Anydesk tool para realizar ataques. O número estimado de dispositivos potencialmente afetados não está disponível.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Keepass