FICHE CVE

CVE-2022-32208

Publiée le 2022-07-07 · Dernière modification le 2026-10-14

When curl < 7.84.0 does FTP transfers secured by krb5, it handles message verification failures wrongly. This flaw makes it possible for a Man-In-The-Middle attack to go unnoticed and even allows it to inject data to the client.

CVSS 3.15.9 MOYENNE

Type de faiblesse

CWE-840 Écriture hors limites · CWE-787

Publiée2022-07-07

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

CVE-2022-32208

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES