CVE-2024-41256 in filestash

الملخص

بحسب VulDB • 31/07/2026

تسبّب التكوينات الافتراضية في دالة ShareProofVerifier الخاصة بـ filestash v0.4 بتخطي التطبيق لعملية التحقق من شهادات TLS عند إرسال رموز التحقق عبر البريد الإلكتروني، مما قد يسمح للمهاجمين بالوصول إلى البيانات الحساسة عن طريق هجمات الرجل في المنتصف (Man-in-the-Middle).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 18/07/2024
• إفشاء: 01/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-273312
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.00206
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41256
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41256/