Vulnérabilité critique dans Passwordstate: accès administratif complet possible | JQJO

Passwordstate, un gestionnaire de mots de passe utilisé par 29 000 entreprises et 370 000 professionnels de la sécurité, présente une vulnérabilité critique. Les pirates peuvent exploiter cette faille pour obtenir un accès administratif complet en utilisant une URL spécialement conçue pour contourner l'authentification et accéder à la page d'accès d'urgence. Click Studios, le développeur, a publié une mise à jour urgente pour résoudre ce problème de haute gravité. Cela affecte le stockage d'informations d'identification d'entreprise hautement sensibles, ce qui exige une action immédiate de la part de tous les utilisateurs.