CVE-2023-36266: تم اكتشاف مشكلة في Keeper Password Manager لإصدار سطح المكتب 16.10.2 (تم إصلاحها في 17.2)، وفي KeeperFill Browser Extensions الإصدار 16.5.4 (تم إصلاحها في... | Kitploit

CVE-2023-36266

متوسطتم النشر

تم اكتشاف مشكلة في Keeper Password Manager لإصدار سطح المكتب 16.10.2 (تم إصلاحها في 17.2)، وفي KeeperFill Browser Extensions الإصدار 16.5.4 (تم إصلاحها في...

تم النشر: 12‏/07‏/2023
محدث: 09‏/06‏/2025
تخصيص CNA: mitre
الأدلة المرصودة: 28‏/07‏/2023

CVSS الأساسي

5.5/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

0.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 54.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم اكتشاف مشكلة في Keeper Password Manager لإصدار سطح المكتب 16.10.2 (تم إصلاحها في 17.2)، وفي KeeperFill Browser Extensions الإصدار 16.5.4 (تم إصلاحها في 17.2)، تتيح للمهاجمين المحليين الحصول على معلومات حساسة عبر تخزين كلمات المرور كنص عادي في الذاكرة بعد تسجيل دخول المستخدم بالفعل، وقد تستمر بعد تسجيل الخروج. ملاحظة: يعترض المورّد على ذلك لسببين: المعلومات متاحة بطبيعتها أثناء جلسة تسجيل الدخول عندما يتمكن المهاجم من القراءة من مواقع ذاكرة عشوائية، ولا تبقى المعلومات متاحة بعد تسجيل الخروج إلا بسبب قيود إدارة الذاكرة في متصفحات الويب (وليس لأن تقنية Keeper نفسها تحتفظ بالمعلومات).

المصادر

Keeper Security desktop 16.10.2 & Browser Extension 16.5.4 - Password Dumpingاستغلال
H4rk3nz0 · multiple · 28‏/07‏/2023

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.