Medium WID-SEC-2024-0020 1 CVE

KeePass: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 10, 2022 · Updated Jan 7, 2024 · Revision 2 · de-DE

Vendor: Fedora Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in KeePass ausnutzen, um Informationen offenzulegen.

Product

KeePass ist ein Open Source Passwortmanager.

Vulnerabilities 1

Unscored —

CVE-2022-0725 Public exploit

A flaw was found in keepass. The vulnerability occurs due to logging the plain text passwords in system log and leads t…

keepass2 Ubuntu

Mar 7, 2022

Revision history

2024-01-07 #2
Neue Updates von Fedora aufgenommen
2022-03-10 #1
Initiale Fassung

References

National Vulnerability Database vom 2022-03-10
https://nvd.nist.gov/vuln/detail/CVE-2022-0725
PoC auf ByteHackr GitHub
https://github.com/ByteHackr/keepass_poc
Fedora Security Advisory FEDORA-EPEL-2024-303A4F3262 vom 2024-01-06
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-303a4f3262