PT-2026-84578 · Unknown · Team Password Manager
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Team Password Manager versões anteriores a 14.184.308
Description
Existe um problema onde o software falha ao aplicar os requisitos de autenticação durante o fluxo de redefinição de senha de conta local. Isso permite que invasores não autenticados redefinam senhas de contas locais e se autentiquem como esses usuários para obter acesso não autorizado, podendo levar ao sequestro total da conta.
Recommendations
Atualize o Team Password Manager para a versão 14.184.308 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Team Password Manager