CVE-2024-41256 in filestashthông tin

Tóm tắt

Bởi VulDB • 31/07/2026

Các cấu hình mặc định trong hàm ShareProofVerifier của filestash v0.4 khiến ứng dụng bỏ qua quá trình xác minh chứng chỉ TLS khi gửi mã xác thực qua email, có thể cho phép kẻ tấn công truy cập dữ liệu nhạy cảm thông qua cuộc tấn công man-in-the-middle (MitM).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

MITRE

Đặt trước

18/07/2024

Tiết lộ

01/08/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00206

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!