Zwei neue SySS-Advisories

07.12.2015 – Advisories Advisories

Weitere Schwachstellen in Passwortmanager sysPass gefunden

SySS-Mitarbeiter Daniele Salaris hat zwei weitere Schwachstellen im webbasierten Passwortmanager sysPass gefunden. Zum einen eine Cross-Site Scripting-Schwachstelle und zum anderen einen unautorisierten Zugriff auf Sicherheitskopien (Backup-Dateien) des Passwortmanagers, die einen unautorisierten Zugriff auf die Datenbank dieser Webapplikation erlaubt.

Ausführliche Informationen zu diesen beiden Schwachstelle finden Sie in unseren Security Advisories SYSS-2015-046 und SYSS-2015-047.