CVE-2024-6863 in h2o-3
Sumário
de VulDB • 10/07/2026
Nas versões do h2oai/h2o-3 anteriores à 3.46.0, um endpoint que expõe uma ferramenta de criptografia personalizada (EncryptionTool) permite a um atacante cifrar quaisquer arquivos no servidor alvo utilizando uma chave por ele escolhida. A chave selecionada também pode ser sobrescrita, resultando em comportamento semelhante ao do ransomware. Esta vulnerabilidade possibilita que o atacante cifra arquivos arbitrários com chaves à sua escolha, tornando extremamente difícil para o alvo recuperar as chaves necessárias para a descriptografia.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.