CVE-2016-10589
Publiée le 2018-05-29 · Dernière modification le 2026-06-17
Les systèmes utilisant le package `selenium-binaries` sont à risque car le logiciel télécharge les fichiers nécessaires via HTTP non chiffré. Un attaquant positionné sur votre réseau peut intercepter ces requêtes et remplacer un binaire légitime par un binaire malveillant pour exécuter du code arbitraire sur votre serveur. Bien que cela nécessite une position d'« homme du milieu » (Man-in-the-Middle) — ce qui rend l'opération plus difficile qu'une attaque directe — aucune authentification ni interaction de l'utilisateur n'est requise pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
selenium-binaries downloads Selenium related binaries for your OS. selenium-binaries downloads binary resources over HTTP, which leaves it vulnerable to MITM attacks. It may be possible to cause remote code execution (RCE) by swapping out the requested binary with an attacker controlled binary if the attacker is on the network or positioned in between the user and the remote server.