CVE-2026-84699

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.4%
CWE: CWE-640
KEV Durumu: Hayır

Yayım tarihi: 2 Eylül 2026

Team Password Manager 14.184.308 sürümünden önceki sürümler, yerel hesap parola sıfırlama akışında kimlik doğrulama gereksinimlerini zorlamada başarısız olur. Kimlik doğrulaması yapılmamış saldırganlar yerel hesap parolalarını sıfırlayabilir ve bu kullanıcılar olarak kimlik doğrulaması yaparak yetkisiz erişim elde edebilir.

Orijinal açıklama (İngilizce)

Team Password Manager before 14.184.308 fails to enforce authentication requirements in the local account password reset flow. Unauthenticated attackers can reset local account passwords and authenticate as those users to gain unauthorized access.

Referanslar

https://teampasswordmanager.com/
https://teampasswordmanager.com/blog/chrome-extension-6.42.27-tpm-14.184.308/
https://teampasswordmanager.com/docs/changelog/
https://www.vulncheck.com/advisories/team-password-manager-before-14.184.308-authentication-bypass-in-password-reset

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.