CVE-2024-41256 in filestash

Riassunto

di VulDB • 26/09/2026

Le configurazioni predefinite della funzione ShareProofVerifier in Filestash v0.4 causano l'omissione del processo di verifica dei certificati TLS durante l'invio dei codici di verifica email, consentendo potenzialmente agli attaccanti di accedere a dati sensibili tramite un attacco man-in-the-middle (MITM).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 18/07/2024
• Divulgazione: 01/08/2024
• Moderazione: accettato
• Voce: VDB-273312
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.00206
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41256
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41256/