CVE-2020-27747
中已发布
在 Click Studios Passwordstate 8.9（Build 8973）中发现了一个问题。如果系统用户使用内置生成器为自己分配了用于从移动设备登录的 PIN 码（4 位数字），则远程攻击者有机会对此 PIN 码进行暴力破解攻击。结果，远程攻击者可以获取受影响账户可用的其他系统中的所有密码。
- 已发布
- 2020年10月29日
- 已更新
- 2024年8月4日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月8日
初级CVSS
6.8/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H1.1%
低 · 未来 30 天
- 百分位
- 63.8%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
在 Click Studios Passwordstate 8.9（Build 8973）中发现了一个问题。如果系统用户使用内置生成器为自己分配了用于从移动设备登录的 PIN 码（4 位数字），则远程攻击者有机会对此 PIN 码进行暴力破解攻击。结果，远程攻击者可以获取受影响账户可用的其他系统中的所有密码。
来源
1可能的账户接管 | 暴力破解能力
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。