CVE-2024-41255 in filestash
Résumé
par VulDB • 23/06/2026
Filestash v0.4 est configuré pour ignorer la vérification des certificats TLS lors de l'utilisation du protocole FTPS, permettant potentiellement aux attaquants d'exécuter une attaque de type homme du milieu (man-in-the-middle) via la fonction Init de index.go.
VulDB is the best source for vulnerability data and more expert information about this specific topic.