FICHE CVE
CVE-2021-44150
Publiée le 2021-11-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications utilisant le client tusdotnet (version 2.5.0 et versions antérieures) sont vulnérables à l'usurpation du contenu de fichiers car le logiciel s'appuie sur l'algorithme de hachage SHA-1, désormais obsolète. Un attaquant distant peut exploiter cette faille pour manipuler des fichiers téléchargés sans être détecté, compromettant ainsi l'intégrité des données. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The client in tusdotnet through 2.5.0 relies on SHA-1 to prevent spoofing of file content.