Click Studios Passwordstate 安全漏洞

漏洞介绍

Click Studios Passwordstate（passwordstate）是澳大利亚Click Studios团队的一款密码管理软件。该软件为用户提供了密码保存功能，用户可以在软件中记录自己的各种账号和密码，软件还会保证账号密码的安全。该软件为用户提供了密码保存功能，用户可以在软件中记录自己的各种账号和密码，软件还会保证账号密码的安全。

Click Studios Passwordstate 8.9 (Build 8973) 存在安全漏洞，该漏洞源于如果系统的用户已经为自己分配了一个PIN码，以便使用内置生成器从移动设备输入(4位数)，远程攻击者可利用该漏洞就有机会对该PIN码进行暴力攻击，从其他系统检索受影响帐户可用的所有密码。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.clickstudios.com.au/

参考网址

来源:MISC

链接：https://www.clickstudios.com.au/

来源:MISC

链接：https://github.com/jet-pentest/CVE-2020-27747

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-1629