جزئیات آسیب‌پذیری
CVE-2026-84699
Team Password Manager Team Password Manager
Team Password Manager before 14.184.308 Authentication Bypass in Password Reset
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Team Password Manager before 14.184.308 fails to enforce authentication requirements in the local account password reset flow. Unauthenticated attackers can reset local account passwords and authenticate as those users to gain unauthorized access.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
| 9.1بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Team Password Manager | Team Password Manager | v < 14.184.308 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://teampasswordmanager.com/ product
- https://teampasswordmanager.com/blog/chrome-extension-6.42.27-tpm-14.184.308/ vendor-advisory
- https://teampasswordmanager.com/docs/changelog/ release-notes
- https://www.vulncheck.com/advisories/team-password-manager-before-14.184.308-authentication-bypass-in-password-reset third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۲٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-640Weak Password Recovery Mechanism for Forgotten Password