En bref
- CVE-2024-41256 est une vulnérabilité MOYENNE (CVSS 5.9) touchant github.com/mickael-kerjean/filestash, filestash (filestash).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.21%, plus élevée que 10.7% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
Default configurations in the ShareProofVerifier function of filestash v0.4 causes the application to skip the TLS certificate verification process when sending out email verification codes, possibly allowing attackers to access sensitive data via a man-in-the-middle attack.
NVD description
Default configurations in the ShareProofVerifier function of filestash v0.4 causes the application to skip the TLS certificate verification process when sending out email verification codes, possibly allowing attackers to access sensitive data via a man-in-the-middle attack.
Autres vulnérabilités de github.com/mickael-kerjean/filestash
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free