FICHE CVE

CVE-2022-3875

Publiée le 2022-12-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les gestionnaires de mots de passe Passwordstate et leurs extensions Chrome sont affectés par une faille dans l'API qui permet à un attaquant de contourner l'authentification. Un attaquant distant peut exploiter cette vulnérabilité sans avoir besoin d'identifiants ni d'interaction de l'utilisateur pour obtenir un accès limité permettant de lire ou de modifier des données. Comme l'attaque est facile à exécuter et peut être lancée via le réseau, vous devriez mettre à jour votre installation immédiatement.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

CWE-302 Authentification incorrecte · CWE-287

Publiée2022-12-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability classified as critical was found in Click Studios Passwordstate and Passwordstate Browser Extension Chrome. This vulnerability affects unknown code of the component API. The manipulation leads to authentication bypass by assumed-immutable data. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. It is recommended to upgrade the affected component. The identifier of this vulnerability is VDB-216244.