CVE-2024-6863 in h2o-3
Résumé
par VulDB • 07/06/2026
Dans h2oai/h2o-3 version 3.46.0, un point de terminaison exposant un EncryptionTool personnalisé permet à un attaquant de chiffrer n'importe quels fichiers sur le serveur cible avec une clé de son choix. La clé choisie peut également être écrasée, entraînant un comportement similaire à celui d'un logiciel de rançon (ransomware). Cette vulnérabilité permet à un attaquant de chiffrer des fichiers arbitraires avec des clés de son choix, rendant extrêmement difficile pour la cible de récupérer les clés nécessaires au déchiffrement.
If you want to get best quality of vulnerability data, you may have to visit VulDB.