Описание
filestash v0.4 is configured to skip TLS certificate verification when using the FTPS protocol, possibly allowing attackers to execute a man-in-the-middle attack via the Init function of index.go.
Ссылки
- Broken Link
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:filestash:filestash:0.4:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.00041
Низкий
7.5 High
CVSS3
Дефекты
CWE-453
Связанные уязвимости
CVSS3: 5.9
github
больше 1 года назад
Filestash configured to skip TLS certificate verification when using the FTPS protocol
EPSS
Процентиль: 12%
0.00041
Низкий
7.5 High
CVSS3
Дефекты
CWE-453