6.5
CVE-2021-21400
- EPSS 1.12%
- Veröffentlicht 02.04.2021 15:15:13
- Zuletzt bearbeitet 21.11.2024 05:48:16
- Erkennungen
LoginEntering code in App Lock modal sends input to conversation
wire-webapp is an open-source front end for Wire, a secure collaboration platform. In wire-webapp before version 2021-03-15-production.0, when being prompted to enter the app-lock passphrase, the typed passphrase will be sent into the most recently used chat when the user does not actively give focus to the input field. Input element focus is enforced programatically in version 2021-03-15-production.0.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Wire ≫ Wire-webapp Version <= 2019-07-11-13-18
Wire ≫ Wire-webapp Version 2019-02-11 Update staging0
Wire ≫ Wire-webapp Version 2019-02-11 Update staging1
Wire ≫ Wire-webapp Version 2019-02-11 Update staging2
Wire ≫ Wire-webapp Version 2019-02-13 Update staging0
Wire ≫ Wire-webapp Version 2019-02-18 Update staging0
Wire ≫ Wire-webapp Version 2019-02-27 Update staging0
Wire ≫ Wire-webapp Version 2019-02-28 Update staging0
Wire ≫ Wire-webapp Version 2019-02-28 Update staging1
Wire ≫ Wire-webapp Version 2019-03-05 Update staging0
Wire ≫ Wire-webapp Version 2019-03-07 Update staging0
Wire ≫ Wire-webapp Version 2019-03-11 Update staging0
Wire ≫ Wire-webapp Version 2019-03-13 Update staging0
Wire ≫ Wire-webapp Version 2019-03-13 Update staging1
Wire ≫ Wire-webapp Version 2019-03-20 Update staging0
Wire ≫ Wire-webapp Version 2019-03-25 Update staging0
Wire ≫ Wire-webapp Version 2019-03-25 Update staging1
Wire ≫ Wire-webapp Version 2019-03-28 Update staging0
Wire ≫ Wire-webapp Version 2019-03-28 Update staging1
Wire ≫ Wire-webapp Version 2019-04-08 Update staging0
Wire ≫ Wire-webapp Version 2019-04-11 Update staging0
Wire ≫ Wire-webapp Version 2019-04-18 Update staging0
Wire ≫ Wire-webapp Version 2019-04-23 Update staging1
Wire ≫ Wire-webapp Version 2019-04-25 Update staging0
Wire ≫ Wire-webapp Version 2019-04-29 Update staging0
Wire ≫ Wire-webapp Version 2019-05-14 Update staging0
Wire ≫ Wire-webapp Version 2019-05-15 Update staging0
Wire ≫ Wire-webapp Version 2019-05-31 Update staging0
Wire ≫ Wire-webapp Version 2019-06-04 Update staging0
Wire ≫ Wire-webapp Version 2019-06-20 Update staging0
Wire ≫ Wire-webapp Version 2019-06-24 Update staging0
Wire ≫ Wire-webapp Version 2019-06-25 Update staging0
Wire ≫ Wire-webapp Version 2019-06-26 Update staging0
Wire ≫ Wire-webapp Version 2019-07-01 Update staging0
Wire ≫ Wire-webapp Version 2019-07-30 Update staging0
Wire ≫ Wire-webapp Version 2019-08-01 Update staging0
Wire ≫ Wire-webapp Version 2019-08-14 Update staging0
Wire ≫ Wire-webapp Version 2019-08-19 Update staging0
Wire ≫ Wire-webapp Version 2019-08-21 Update production0
Wire ≫ Wire-webapp Version 2019-08-22 Update production0
Wire ≫ Wire-webapp Version 2019-08-22 Update staging0
Wire ≫ Wire-webapp Version 2019-08-27 Update staging0
Wire ≫ Wire-webapp Version 2019-09-02 Update production0
Wire ≫ Wire-webapp Version 2019-09-05 Update staging0
Wire ≫ Wire-webapp Version 2019-09-09 Update staging0
Wire ≫ Wire-webapp Version 2019-09-12 Update staging0
Wire ≫ Wire-webapp Version 2019-09-13 Update staging0
Wire ≫ Wire-webapp Version 2019-09-17 Update production0
Wire ≫ Wire-webapp Version 2019-09-18 Update staging0
Wire ≫ Wire-webapp Version 2019-09-23 Update staging0
Wire ≫ Wire-webapp Version 2019-09-24 Update production0
Wire ≫ Wire-webapp Version 2019-10-07 Update staging0
Wire ≫ Wire-webapp Version 2019-10-07 Update staging1
Wire ≫ Wire-webapp Version 2019-10-08 Update staging0
Wire ≫ Wire-webapp Version 2019-10-10 Update staging0
Wire ≫ Wire-webapp Version 2019-10-10 Update staging1
Wire ≫ Wire-webapp Version 2019-10-14 Update staging0
Wire ≫ Wire-webapp Version 2019-10-16 Update production0
Wire ≫ Wire-webapp Version 2019-10-16 Update production1
Wire ≫ Wire-webapp Version 2019-10-16 Update staging0
Wire ≫ Wire-webapp Version 2019-10-16 Update staging1
Wire ≫ Wire-webapp Version 2019-10-21 Update staging0
Wire ≫ Wire-webapp Version 2019-10-25 Update staging0
Wire ≫ Wire-webapp Version 2019-10-29 Update staging0
Wire ≫ Wire-webapp Version 2019-10-31 Update staging0
Wire ≫ Wire-webapp Version 2019-11-01 Update production0
Wire ≫ Wire-webapp Version 2019-11-08 Update staging0
Wire ≫ Wire-webapp Version 2019-11-12 Update staging0
Wire ≫ Wire-webapp Version 2019-11-19 Update staging0
Wire ≫ Wire-webapp Version 2019-11-21 Update production0
Wire ≫ Wire-webapp Version 2019-11-21 Update staging0
Wire ≫ Wire-webapp Version 2019-11-25 Update staging0
Wire ≫ Wire-webapp Version 2019-11-26 Update production0
Wire ≫ Wire-webapp Version 2019-12-12 Update staging0
Wire ≫ Wire-webapp Version 2019-12-20 Update staging0
Wire ≫ Wire-webapp Version 2020-01-06 Update production0
Wire ≫ Wire-webapp Version 2020-01-09 Update staging0
Wire ≫ Wire-webapp Version 2020-01-13 Update production0
Wire ≫ Wire-webapp Version 2020-01-15 Update staging0
Wire ≫ Wire-webapp Version 2020-01-16 Update staging0
Wire ≫ Wire-webapp Version 2020-01-17 Update staging0
Wire ≫ Wire-webapp Version 2020-01-21 Update staging0
Wire ≫ Wire-webapp Version 2020-01-22 Update production0
Wire ≫ Wire-webapp Version 2020-02-06 Update staging0
Wire ≫ Wire-webapp Version 2020-02-11 Update staging0
Wire ≫ Wire-webapp Version 2020-02-11 Update staging1
Wire ≫ Wire-webapp Version 2020-02-14 Update production0
Wire ≫ Wire-webapp Version 2020-02-18 Update staging0
Wire ≫ Wire-webapp Version 2020-02-20 Update staging0
Wire ≫ Wire-webapp Version 2020-02-24 Update staging0
Wire ≫ Wire-webapp Version 2020-02-26 Update staging0
Wire ≫ Wire-webapp Version 2020-02-28 Update staging0
Wire ≫ Wire-webapp Version 2020-03-03 Update production0
Wire ≫ Wire-webapp Version 2020-03-03 Update staging0
Wire ≫ Wire-webapp Version 2020-03-06 Update staging0
Wire ≫ Wire-webapp Version 2020-03-12 Update staging0
Wire ≫ Wire-webapp Version 2020-03-18 Update staging0
Wire ≫ Wire-webapp Version 2020-03-20 Update staging0
Wire ≫ Wire-webapp Version 2020-03-23 Update production0
Wire ≫ Wire-webapp Version 2020-03-30 Update staging0
Wire ≫ Wire-webapp Version 2020-04-01 Update staging0
Wire ≫ Wire-webapp Version 2020-04-07 Update production0
Wire ≫ Wire-webapp Version 2020-04-09 Update staging0
Wire ≫ Wire-webapp Version 2020-04-16 Update staging0
Wire ≫ Wire-webapp Version 2020-04-21 Update production0
Wire ≫ Wire-webapp Version 2020-04-22 Update staging0
Wire ≫ Wire-webapp Version 2020-04-23 Update staging0
Wire ≫ Wire-webapp Version 2020-04-28 Update staging0
Wire ≫ Wire-webapp Version 2020-04-29 Update production0
Wire ≫ Wire-webapp Version 2020-05-04 Update staging0
Wire ≫ Wire-webapp Version 2020-05-06 Update staging0
Wire ≫ Wire-webapp Version 2020-05-07 Update production0
Wire ≫ Wire-webapp Version 2020-05-07 Update staging0
Wire ≫ Wire-webapp Version 2020-05-13 Update staging0
Wire ≫ Wire-webapp Version 2020-05-14 Update staging0
Wire ≫ Wire-webapp Version 2020-05-15 Update staging0
Wire ≫ Wire-webapp Version 2020-05-18 Update staging0
Wire ≫ Wire-webapp Version 2020-05-19 Update staging0
Wire ≫ Wire-webapp Version 2020-05-20 Update production0
Wire ≫ Wire-webapp Version 2020-05-22 Update staging0
Wire ≫ Wire-webapp Version 2020-05-26 Update staging0
Wire ≫ Wire-webapp Version 2020-05-27 Update staging0
Wire ≫ Wire-webapp Version 2020-05-28 Update staging0
Wire ≫ Wire-webapp Version 2020-05-29 Update staging0
Wire ≫ Wire-webapp Version 2020-06-02 Update production0
Wire ≫ Wire-webapp Version 2020-06-05 Update staging0
Wire ≫ Wire-webapp Version 2020-06-08 Update staging0
Wire ≫ Wire-webapp Version 2020-06-10 Update staging0
Wire ≫ Wire-webapp Version 2020-06-12 Update staging0
Wire ≫ Wire-webapp Version 2020-06-15 Update production0
Wire ≫ Wire-webapp Version 2020-06-15 Update staging0
Wire ≫ Wire-webapp Version 2020-06-19 Update staging0
Wire ≫ Wire-webapp Version 2020-06-24 Update production0
Wire ≫ Wire-webapp Version 2020-06-29 Update staging0
Wire ≫ Wire-webapp Version 2020-07-07 Update staging0
Wire ≫ Wire-webapp Version 2020-07-07 Update staging1
Wire ≫ Wire-webapp Version 2020-07-13 Update staging0
Wire ≫ Wire-webapp Version 2020-07-16 Update staging0
Wire ≫ Wire-webapp Version 2020-07-24 Update production0
Wire ≫ Wire-webapp Version 2020-07-24 Update staging0
Wire ≫ Wire-webapp Version 2020-07-24 Update staging1
Wire ≫ Wire-webapp Version 2020-08-06 Update staging0
Wire ≫ Wire-webapp Version 2020-08-12 Update staging0
Wire ≫ Wire-webapp Version 2020-08-12 Update staging1
Wire ≫ Wire-webapp Version 2020-08-14 Update staging0
Wire ≫ Wire-webapp Version 2020-08-18 Update staging0
Wire ≫ Wire-webapp Version 2020-08-19 Update staging0
Wire ≫ Wire-webapp Version 2020-08-21 Update staging0
Wire ≫ Wire-webapp Version 2020-08-25 Update staging0
Wire ≫ Wire-webapp Version 2020-08-26 Update production0
Wire ≫ Wire-webapp Version 2020-09-02 Update staging0
Wire ≫ Wire-webapp Version 2020-09-03 Update staging0
Wire ≫ Wire-webapp Version 2020-09-04 Update staging0
Wire ≫ Wire-webapp Version 2020-09-08 Update staging0
Wire ≫ Wire-webapp Version 2020-09-11 Update production0
Wire ≫ Wire-webapp Version 2020-09-17 Update staging0
Wire ≫ Wire-webapp Version 2020-09-18 Update staging0
Wire ≫ Wire-webapp Version 2020-09-21 Update production0
Wire ≫ Wire-webapp Version 2020-09-28 Update staging0
Wire ≫ Wire-webapp Version 2020-09-29 Update production0
Wire ≫ Wire-webapp Version 2020-10-01 Update staging0
Wire ≫ Wire-webapp Version 2020-10-06 Update staging0
Wire ≫ Wire-webapp Version 2020-10-07 Update production0
Wire ≫ Wire-webapp Version 2020-10-07 Update staging0
Wire ≫ Wire-webapp Version 2020-10-08 Update production0
Wire ≫ Wire-webapp Version 2020-10-14 Update staging0
Wire ≫ Wire-webapp Version 2020-10-15 Update staging0
Wire ≫ Wire-webapp Version 2020-10-21 Update staging0
Wire ≫ Wire-webapp Version 2020-10-21 Update staging1
Wire ≫ Wire-webapp Version 2020-10-26 Update staging0
Wire ≫ Wire-webapp Version 2020-10-27 Update staging0
Wire ≫ Wire-webapp Version 2020-10-28 Update production0
Wire ≫ Wire-webapp Version 2020-11-09 Update production0
Wire ≫ Wire-webapp Version 2020-11-30 Update production0
Wire ≫ Wire-webapp Version 2020-11-30 Update staging0
Wire ≫ Wire-webapp Version 2020-12-10 Update staging0
Wire ≫ Wire-webapp Version 2020-12-14 Update production0
Wire ≫ Wire-webapp Version 2021-01-18 Update production0
Wire ≫ Wire-webapp Version 2021-01-18 Update staging1
Wire ≫ Wire-webapp Version 2021-01-27 Update staging0
Wire ≫ Wire-webapp Version 2021-02-02 Update production0
Wire ≫ Wire-webapp Version 2021-02-03 Update staging0
Wire ≫ Wire-webapp Version 2021-02-04 Update staging0
Wire ≫ Wire-webapp Version 2021-02-15 Update staging0
Wire ≫ Wire-webapp Version 2021-02-17 Update production0
Wire ≫ Wire-webapp Version 2021-02-18 Update staging0
Wire ≫ Wire-webapp Version 2021-02-22 Update staging1
Wire ≫ Wire-webapp Version 2021-02-26 Update staging0
Wire ≫ Wire-webapp Version 2021-03-04 Update production0
Wire ≫ Wire-webapp Version 2021-03-05 Update staging0
Wire ≫ Wire-webapp Version 2021-03-10 Update staging0
Wire ≫ Wire-webapp Version 2021-03-15 Update production0
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 1.12% | 0.618 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| NIST | 6.5 | 2.8 | 3.6 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
|
| NIST | 4.3 | 8.6 | 2.9 |
AV:N/AC:M/Au:N/C:P/I:N/A:N
|
| security-advisories@github.com | 7.1 | 2.8 | 4.2 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
|
CWE-200 Exposure of Sensitive Information to an Unauthorized Actor
The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.
https://github.com/wireapp/wire-webapp/commit/281f2a9d795f68abe423c116d5da4e1e73a60062
https://github.com/wireapp/wire-webapp/pull/10704
https://github.com/wireapp/wire-webapp/releases/tag/2021-03-15-production.0
https://github.com/wireapp/wire-webapp/security/advisories/GHSA-cxwr-f2j3-q8hp