Medium WID-SEC-2023-1416 1 CVE

Bitwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 11, 2023 · Updated Jun 12, 2023 · Revision 2 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Bitwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Bitwarden ist eine Open-Source-Lösung für die Passwortverwaltung.

Vulnerabilities 1

High 7.1

CVE-2023-27706

Bitwarden Windows desktop application versions prior to v2023.4.0 store biometric keys in Windows Credential Manager, a…

Jun 9, 2023

Revision history

2023-06-12 #2
Neue Updates von Bitwarden aufgenommen
2023-06-11 #1
Initiale Fassung

References

Reddit vom 2023-06-12
https://www.reddit.com/r/Bitwarden/comments/147nr9y/bitwarden_windows_client_vulnerability/
PoC vom 2023-06-11
https://hackerone.com/reports/1874155
Github Advisory Database vom 2023-06-11
https://github.com/advisories/GHSA-fq2f-69mj-r56v