ClickStudios Passwordstate 授权问题漏洞

漏洞介绍

clickstudios passwordstate（passwordstate）是澳大利亚clickstudios的一款密码管理软件。该软件为用户提供了密码保存功能，用户可以在软件中记录自己的各种账号和密码，软件还会保证账号密码的安全。

ClickStudios Passwordstate 8501之前版本存在安全漏洞，该漏洞源于ResetPassword函数不验证用户是否通过安全问题成功地进行了身份验证。攻击者可利用该漏洞可以向/account/ResetPassword页面发送精心设计的HTTP请求，为任何注册用户设置新密码。

漏洞补丁

目前厂商已发布升级了ClickStudios Passwordstate 授权问题漏洞的补丁，ClickStudios Passwordstate 授权问题漏洞的补丁获取链接：

https://www.clickstudios.com.au/passwordstate-changelog.aspx

参考网址

来源:MISC

链接：https://github.com/missing0x00/CVE-2020-26061

来源:MISC

链接：https://www.clickstudios.com.au/passwordstate-changelog.aspx

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-107