FICHE CVE

CVE-2019-8919

Publiée le 2019-02-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les clients Seafile pour Android version 2.2.13 et versions antérieures sont affectés par un chiffrement insuffisant des données privées. Un attaquant ayant un accès réseau aux données chiffrées peut potentiellement les déchiffrer à l'aide d'une attaque par dictionnaire, car l'application utilise un vecteur d'initialisation statique. Cette opération peut être effectuée à distance sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2019-02-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The seadroid (aka Seafile Android Client) application through 2.2.13 for Android always uses the same Initialization Vector (IV) with Cipher Block Chaining (CBC) Mode to encrypt private data, making it easier to conduct chosen-plaintext attacks or dictionary attacks.