CVE-2023-38840

ŚrednieCVSS 5.5

Opublikowano: 15/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Bitwarden Desktop w wersji 2023.7.0 i wcześniejszych pozwala atakującemu z lokalnym dostępem na uzyskanie wrażliwych informacji poprzez proces Bitwarden.exe.

Ocena ryzyka

Atakujący z lokalnym dostępem może zdobyć poufne dane, co może prowadzić do naruszenia prywatności użytkowników oraz bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Bitwarden Desktop do najnowszej wersji, aby zminimalizować ryzyko wycieku informacji.

Oryginalny opis (angielski, źródło NVD)

Bitwarden Desktop 2023.7.0 and below allows an attacker with local access to obtain sensitive information via the Bitwarden.exe process.