CVE-2016-10573
Publiée le 2018-05-29 · Dernière modification le 2026-06-17
Les versions de Baryton-saxophone antérieures à la 3.0.1 sont vulnérables car elles téléchargent des fichiers binaires via le protocole HTTP non chiffré. Un attaquant positionné sur votre réseau pourrait intercepter ce trafic et remplacer le binaire légitime par un fichier malveillant, entraînant l'exécution de code à distance sur votre système. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution est difficile car l'attaquant doit être idéalement placé pour mener une attaque de type « homme du milieu » (man-in-the-middle).
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
baryton-saxophone is a module to install and launch Selenium Server for Mac, Linux and Windows. baryton-saxophone versions below 3.0.1 download binary resources over HTTP, which leaves it vulnerable to MITM attacks. It may be possible to cause remote code execution (RCE) by swapping out the requested binary with an attacker controlled binary if the attacker is on the network or positioned in between the user and the remote server.