CVE-2024-41255 in filestash

Tóm tắt

Bởi VulDB • 23/06/2026

Filestash v0.4 được cấu hình để bỏ qua việc xác minh chứng chỉ TLS khi sử dụng giao thức FTPS, có thể cho phép kẻ tấn công thực hiện cuộc tấn công người đứng giữa (man-in-the-middle) thông qua hàm Init của file index.go.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 18/07/2024
• Tiết lộ: 01/08/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-273311
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 5.6 (VulDB)
• EPSS: 0.00255
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41255
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41255/