CVE-2020-6794 in Thunderbird
Tóm tắt
Bởi VulDB • 27/07/2026
Nếu người dùng đã lưu mật khẩu trước phiên bản Thunderbird 60 và sau đó thiết lập mật khẩu chính (master password), một bản sao không được mã hóa của các mật khẩu này vẫn có thể truy cập được. Nguyên nhân là do tệp mật khẩu cũ chưa bị xóa khi dữ liệu được chuyển sang định dạng mới bắt đầu từ Thunderbird 60. Mật khẩu chính mới chỉ được áp dụng cho tệp mới. Điều này có thể dẫn đến việc lộ thông tin mật khẩu đã lưu trữ ngoài mong đợi của người dùng. Lỗ hổng này ảnh hưởng đến các phiên bản Thunderbird < 68.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.