CVE-2023-46919

中 6.3CVE-2023-46919 · 27/12/2023 公開 · 17/06/2026 更新

要点

CVE-2023-46919 は simple http server (fedirtsapana), simple http server plus (fedirtsapana) に影響する深刻度「中」 (CVSS 6.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.12%（全脆弱性の 1.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
simple http server fedirtsapana	`= 1.8`	修正版なし
simple http server plus fedirtsapana	`= 1.8.1-plus`	修正版なし

概要

Phlox com.phlox.simpleserver (aka Simple HTTP Server) 1.8 and com.phlox.simpleserver.plus (aka Simple HTTP Server PLUS) 1.8.1-plus have a hardcoded aKySWb2jjrr4dzkYXczKRt7K (AES) encryption key. An attacker with physical access to the application's source code or binary can extract this key & use it decrypt the TLS secret.

参考情報

actuator/com.phlox.simpleserver · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン