CVE-2024-41256 in filestashinformación

Resumen

por MITRE • 2024-08-01

Las configuraciones predeterminadas en la función ShareProofVerifier de filestash v0.4 hacen que la aplicación omita el proceso de verificación del certificado TLS al enviar códigos de verificación por correo electrónico, lo que posiblemente permita a los atacantes acceder a datos confidenciales a través de un ataque de man-in-the-middle.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MITRE

Reservar

2024-07-18

Divulgación

2024-08-01

Moderación

aceptado

Artículo

VDB-273312

CPE

listo

EPSS

0.00206

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-41256
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-41256
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-41256/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!