bw-dump

BW-Dump 更新2 ：此漏洞被分配了 CVE-2023-38840。 更新 ：GitHub 上已发布了一个拉取请求（5813）的补丁，修复了该漏洞。受影响的版本是 Bitwarden Desktop 2023.7.0 及以下版本。 描述 一个概念验证工具，可从锁定状态的 Bitwarden 密码库中提取主密码（密码库必须至少解锁过一次）。此工具仅适用于当前会话，系统重启后将无法使用。不需要 管理员权限。 已发布一篇博客文章，可在此处查看：https://redmaple.tech/blogs/2023/extract-bitwarden-vault-passwords/ 演示 使用...

CVE-2023-38840

creationtimestamp| type| source ---|---|--- 2023-08-15 20:30:48+00:00| seen| https://t.me/cibsecurity/68551...

CVE-2023-38840

CVE-2023-38840 affects Bitwarden Desktop versions 2023.7.0 and earlier. The vulnerability allows a local attacker to obtain sensitive information via the Bitwarden.exe process. The description and connected sources confirm a local-access information disclosure vector, but the documents do not spe...