Medium WID-SEC-2023-0605 2 CVEs

Bitwarden: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Mar 8, 2023 · Updated Mar 8, 2023 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bitwarden ausnutzen, um Informationen offenzulegen.

Product

Bitwarden ist eine Open-Source-Lösung für die Passwortverwaltung.

Vulnerabilities 2

High 7.5

CVE-2018-25081

Bitwarden through 2023.2.1 offers password auto-fill within a cross-domain IFRAME element. NOTE: the vendor's position …

Mar 8, 2023
Unscored —

CVE-2023-27974

Bitwarden through 2023.2.1 offers password auto-fill when the second-level domain matches, e.g., a password stored for …

Mar 8, 2023

Revision history

2023-03-08 #1
Initiale Fassung

References

GitHub Security Advisory vom 2023-03-08
https://github.com/advisories/GHSA-9g2x-mr5w-6mrm
GitHub Security Advisory vom 2023-03-08
https://github.com/advisories/GHSA-76q7-gm7v-vj5q