Kee Vault KeePassRPC 输入验证错误漏洞 CVE-2020-16272 CNNVD-202008-073 CNVD-2020-49471
6.4
AV
AC
AU
C
I
A
发布：
2020-08-03
修订：
2024-11-21
Kee Vault是英国Kee Vault公司的一款用于Web浏览器的密码管理器。KeePassRPC是其中的一个密码存储组件。 Kee Vault KeePassRPC 1.12.0之前版本中的SRP-6a实现存在安全漏洞，该漏洞源于程序没有验证客户端提交的参数。远程攻击者可利用该漏洞读取并修改KeePass数据库中的数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
