CVE-2020-16271
Publiée le 2020-08-03 · Dernière modification le 2026-06-17
Les versions de KeePassRPC antérieures à 1.12.0 sont affectées par une faille dans la manière dont le logiciel génère des nombres aléatoires lors de l'authentification. Un attaquant distant peut exploiter cette vulnérabilité pour contourner la sécurité et lire ou modifier votre base de données de mots de passe via une connexion WebSocket. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The SRP-6a implementation in Kee Vault KeePassRPC before 1.12.0 generates insufficiently random numbers, which allows remote attackers to read and modify data in the KeePass database via a WebSocket connection.