CVE-2022-23849

MITTEL 6.6CVE-2022-23849 · Published 03/03/2022 · updated 17/06/2026

Kurz gesagt

CVE-2022-23849 ist eine Schwachstelle (MITTEL (CVSS 6.6)) in password hub (devolutions).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.25%, höher als bei 16.8% aller Schwachstellen.
Abhilfe: auf 2021.3.4 oder neuer aktualisieren.

Package	Affected versions	Patched versions
password hub devolutions	`< 2021.3.4`	`2021.3.4`

Description

The biometric lock in Devolutions Password Hub for iOS before 2021.3.4 allows attackers to access the application because of authentication bypass. An attacker must rapidly make failed biometric authentication attempts.

References

devolutions.net/security/advisories · Vendor Advisory
devolutions.net/security/advisories/DEVO-2022-0001 · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free