Vulnerabilidad crítica en Passwordstate permite acceso administrativo completo | JQJO

Passwordstate, un gestor de contraseñas utilizado por 29.000 empresas y 370.000 profesionales de seguridad, presenta una vulnerabilidad crítica. Los hackers pueden explotar esta falla para obtener acceso administrativo completo utilizando una URL especialmente diseñada para eludir la autenticación y acceder a la página de acceso de emergencia. Click Studios, el desarrollador, ha lanzado una actualización urgente para solucionar este problema de alta gravedad. Esto afecta al almacenamiento de credenciales altamente sensibles de la empresa, lo que exige una acción inmediata de todos los usuarios.