9.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Team Password Manager before 14.184.308 fails to enforce authentication requirements in the local account password reset flow. Unauthenticated attackers can reset local account passwords and authenticate as those users to gain unauthorized access.
Засегнати продукти
- Team Password Manager Team Password Manager: преди 14.184.308
Вид слабост
История
- 2 септември 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-84699
- https://nvd.nist.gov/vuln/detail/CVE-2026-84699
- https://teampasswordmanager.com/
- https://teampasswordmanager.com/blog/chrome-extension-6.42.27-tpm-14.184.308/
- https://teampasswordmanager.com/docs/changelog/
- https://www.vulncheck.com/advisories/team-password-manager-before-14.184.308-authentication-bypass-in-password-reset