Vulnerability Details CVE-2023-27706
Bitwarden Windows desktop application versions prior to v2023.4.0 store biometric keys in Windows Credential Manager, accessible to other local unprivileged processes.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.006
EPSS Ranking 43.2%
CVSS Severity
CVSS v3 Score 7.1
References
- https://github.com/bitwarden/clients
- https://github.com/bitwarden/clients/blob/8b5a223ad4ca0f89b6c9bcdbddef464d1755d2c0/apps/desktop/desktop_native/src/biometric/windows.rs#L19
- https://github.com/bitwarden/clients/blob/8b5a223ad4ca0f89b6c9bcdbddef464d1755d2c0/apps/desktop/desktop_native/src/password/windows.rs#L16
- https://hackerone.com/reports/1874155
- https://github.com/bitwarden/clients
- https://github.com/bitwarden/clients/blob/8b5a223ad4ca0f89b6c9bcdbddef464d1755d2c0/apps/desktop/desktop_native/src/biometric/windows.rs#L19
- https://github.com/bitwarden/clients/blob/8b5a223ad4ca0f89b6c9bcdbddef464d1755d2c0/apps/desktop/desktop_native/src/password/windows.rs#L16
- https://hackerone.com/reports/1874155
Products affected by CVE-2023-27706
-
cpe:2.3:a:bitwarden:bitwarden:2022.10.0
-
cpe:2.3:a:bitwarden:bitwarden:2022.10.1
-
cpe:2.3:a:bitwarden:bitwarden:2022.11.0
-
cpe:2.3:a:bitwarden:bitwarden:2022.12.0
-
cpe:2.3:a:bitwarden:bitwarden:2022.5.0
-
cpe:2.3:a:bitwarden:bitwarden:2022.5.1
-
cpe:2.3:a:bitwarden:bitwarden:2022.6.0
-
cpe:2.3:a:bitwarden:bitwarden:2022.6.1
-
cpe:2.3:a:bitwarden:bitwarden:2022.6.2
-
cpe:2.3:a:bitwarden:bitwarden:2022.8.0
-
cpe:2.3:a:bitwarden:bitwarden:2022.8.1
-
cpe:2.3:a:bitwarden:bitwarden:2022.9.0
-
cpe:2.3:a:bitwarden:bitwarden:2022.9.1
-
cpe:2.3:a:bitwarden:bitwarden:2023.1.0
-
cpe:2.3:a:bitwarden:bitwarden:2023.1.1
-
cpe:2.3:a:bitwarden:bitwarden:2023.2.0
-
cpe:2.3:a:bitwarden:bitwarden:2023.3.0
-
cpe:2.3:a:bitwarden:bitwarden:2023.3.1
-
cpe:2.3:a:bitwarden:bitwarden:2023.3.2