En bref
- CVE-2023-41646 est une vulnérabilité MOYENNE (CVSS 5.3) touchant buttercup (perrymitchell), buttercup.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.47%, plus élevée que 41.3% des vulnérabilités.
- Correctif : mettre à jour vers 7.4.0 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| buttercup | = 2.20.3
| No fix yet |
| buttercup npm | ≥ 2.20.3, < 7.4.0
| 7.4.0
|
Description
Buttercup allows attackers to obtain the hash of the master password for the password manager via accessing the file /vaults.json/.
This affects the Buttercup app up to version 2.20.3.
NVD description
Buttercup v2.20.3 allows attackers to obtain the hash of the master password for the password manager via accessing the file /vaults.json/
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free