توسعه‌دهنده Passwordstate از کاربران می‌خواهد آسیب‌پذیری دور زدن احراز هویت را پچ کنند

شرکت Click Studios، سازنده مدیر رمز عبور سازمانی Passwordstate، از مشتریان خود خواسته است تا آسیب‌پذیری دور زدن احراز هویت با شدت بالا را در اسرع وقت رفع کنند. این آسیب‌پذیری امکان دسترسی غیرمجاز به بخش مدیریت Passwordstate را از طریق URL طراحی شده در صفحه دسترسی اضطراری فراهم می‌کند. شرکت اعلام کرده که کاربران باید “در اسرع وقت” به نسخه Passwordstate 9.9 Build 9972 ارتقا دهند که امروز منتشر شده است.

Passwordstate توسط بیش از ۳۷۰ هزار متخصص فناوری اطلاعات در ۲۹ هزار شرکت در سراسر جهان، از جمله نهادهای دولتی، موسسات مالی و شرکت‌های Fortune 500 استفاده می‌شود. این دومین حادثه امنیتی مهم برای این شرکت در چهار سال گذشته است، پس از آنکه در آوریل ۲۰۲۱ مهاجمان موفق به نفوذ به مکانیزم به‌روزرسانی این مدیر رمز عبور شده و بدافزار Moserpass را در اختیار تعدادی از کاربران قرار داده بودند. Click Studios برای کاربرانی که نمی‌توانند فوراً ارتقا دهند، راه‌حل موقتی ارائه داده که شامل تنظیم آدرس IP مجاز برای دسترسی اضطراری است.