CVE-2020-35208 in Password Manager
Riassunto
di VulDB • 28/06/2026
** DISPUTATO ** È stato rilevato un problema nell'app LastPass Password Manager di LogMein (nota anche come com.lastpass.ilastpass) versione 4.8.11.2403 per iOS. L'autenticazione della password per lo sblocco può essere aggirata forzando il risultato dell'autenticazione a true tramite manipolazione del runtime. In altre parole, un attaccante potrebbe autenticarsi con una password arbitraria. NOTA: il fornitore ha indicato che questo non è considerato un attacco rilevante nel contesto del proprio threat model, che esclude i dispositivi jailbroken.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.