In breve
- CVE-2024-41255 è una vulnerabilità ALTO (CVSS 7.5) che riguarda github.com/mickael-kerjean/filestash, filestash (filestash).
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.26%, superiore al 17.2% delle vulnerabilità.
- Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.
Description
filestash v0.4 is configured to skip TLS certificate verification when using the FTPS protocol, possibly allowing attackers to execute a man-in-the-middle attack via the Init function of index.go.
NVD description
filestash v0.4 is configured to skip TLS certificate verification when using the FTPS protocol, possibly allowing attackers to execute a man-in-the-middle attack via the Init function of index.go.
Altre vulnerabilità di github.com/mickael-kerjean/filestash
Vedi tutto →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free