CVE-2023-3553: nilsteampassnet/teampass, изтичане на данни

5.3

CVSS 3.0

0,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: има публичен пример за експлоатация
Атаката може да се автоматизира

Описание

Оригинално описание

Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository nilsteampassnet/teampass prior to 3.0.10.

Засегнати продукти

nilsteampassnet nilsteampassnet/teampass: unspecified преди 3.0.10
teampass teampass: преди 3.0.10

Вид слабост

CWE-200 Разкриване на чувствителна информация пред неоторизирана страна

История

8 юли 2023 Публикувано

Други уязвимости в nilsteampassnet nilsteampassnet/teampass

Първоизточници

CVE-2023-3553: nilsteampassnet/teampass, изтичане на данни | freedomonline.bg