Skip to content
OpenAdvisories
Medium WID-SEC-2024-3743 1 CVE

Vaultwarden: Schwachstelle ermöglicht Privilegieneskalation

Published Dec 22, 2024 · Updated Jan 21, 2025 · Revision 3 · de-DE

Vendor: Fedora Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Vaultwarden ausnutzen, um seine Privilegien zu erhöhen.

Product

Vaultwarden ist eine alternative Implementierung der Server API des Bitwarden Passwort-Managers.

Vulnerabilities 1

  • High 7.6
    CVE-2024-56335

    Privilege escalation allows organization groups to be updated/deleted if their UUID is known in vaultwarden

    vaultwarden is an unofficial Bitwarden compatible server written in Rust, formerly known as bitwarden_rs. In affected versions an attacker is capable of updating or deleting groups from an organization given a few conditions: 1. The attacker has a user accoun…

    dani-garcia vaultwarden

Revision history

  1. #3

    Neue Updates von Fedora aufgenommen

  2. #2

    Neue Updates von Fedora aufgenommen

  3. #1

    Initiale Fassung

References