CVE-2023-24055
KeePass fino alla versione 2.53 (in un'installazione predefinita) consente a un attaccante, che ha accesso in scrittura al file di configurazione XML, di...
- Pubblicato
- 22 gen 2023
- Aggiornato
- 2 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 89,5%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
KeePass fino alla versione 2.53 (in un'installazione predefinita) consente a un attaccante, che ha accesso in scrittura al file di configurazione XML, di ottenere le password in chiaro aggiungendo un trigger di esportazione. NOTA: la posizione del fornitore è che il database delle password non è destinato a essere sicuro contro un attaccante che ha quel livello di accesso al PC locale.
Fonti
CVE-2023-24055 PoC (KeePass 2.5x)
Exploit proof-of-concept in PowerShell per CVE-2023-24055 che estrae le password in chiaro da KeePass abusando della funzionalità dei trigger ed eseguendo il dump delle credenziali in un file XML.
PoC e Scanner per CVE-2023-24055
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.