Kee Vault KeePassRPC 安全特征问题漏洞 CVE-2020-16271 CNNVD-202008-071

6.4 AV AC AU C I A
发布: 2020-08-03
修订: 2024-11-21

Key Vault Kee Vault是英国Key Vault公司的一款用于Web浏览器的密码管理器。KeePassRPC是其中的一个密码存储组件。 Kee Vault KeePassRPC 1.12.0之前版本中的SRP-6a实现存在安全漏洞,该漏洞源于所产生数值的随机性并不充分。远程攻击者可利用该漏洞读取并修改KeePass数据库中的数据。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息