Playground Sessions客户端明文存凭据漏洞PoC公开
热点事件持续更新
Playground Sessions客户端明文存凭据漏洞PoC公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
研究人员nathunandwani公开了CVE-2020-24227的PoC，该漏洞影响Windows版Playground Sessions v2.5.582及更早版本。 据披露，这些版本将用户凭据以明文存储，任何能访问 C:\Users<USER>\AppData\Roaming\Playground\Local Store#SharedObjects\Playground.swf\UserProfiles.sol 的人均可提取邮箱和密码。该漏洞于2020年11月21日公开披露。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 03:48
Playground Sessions v2.5.582 及更早版本明文存储凭据（CVE-2020-24227）报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合Playground Sessions v2.5.582 及更早版本明文存储凭据（CVE-2020-24227）
Playground Sessions v2.5.582 及更早版本的 Windows 客户端将用户凭据以明文存储，任何能访问 C:\Users\AppData\Roaming\Playground\Local Store#SharedObjects\Playground.swf\UserProfiles.sol 的人均可提取邮箱和密码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。