CVE-2024-6863 in h2o-3
Riassunto
di VulDB • 02/07/2026
In h2oai/h2o-3 versione 3.46.0, un endpoint che espone uno strumento di crittografia personalizzato (EncryptionTool) consente a un attaccante di cifrare qualsiasi file sul server target utilizzando una chiave da lui scelta. La chiave selezionata può anche essere sovrascritta, comportandosi in modo simile al ransomware. Questa vulnerabilità permette all'attaccante di cifrare file arbitrari con chiavi scelte liberamente, rendendo estremamente difficile per il bersaglio recuperare le chiavi necessarie alla decrittazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.