Vulnerabilidad en Enpass Password Manager (CVE-2024-9203)

Gravedad CVSS v3.1:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

26/09/2024

Última modificación:

30/09/2024

Descripción

Se ha descubierto una vulnerabilidad clasificada como problemática en Enpass Password Manager hasta la versión 6.9.5 en Windows. Este problema afecta a algunos procesos desconocidos. La manipulación provoca el almacenamiento en texto plano de información confidencial en la memoria. Un ataque debe abordarse localmente. La complejidad de un ataque es bastante alta. Se sabe que la explotación es difícil. La actualización a la versión 6.10.1 puede solucionar este problema. Se recomienda actualizar el componente afectado.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 2.50 BAJA
Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

2.50

Gravedad 3.x

BAJA

Vector 2.0

AV:L/AC:H/Au:S/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 1.00 BAJA
Vector: AV:L/AC:H/Au:S/C:P/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 2.0

1.00

Gravedad 2.0

BAJA

Vulnerabilidad en Enpass Password Manager (CVE-2024-9203)

Descripción

Impacto

Referencias a soluciones, herramientas e información