FICHE CVE
CVE-2023-44690
Publiée le 2023-10-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de mycli version 1.27.0 sont affectés par un chiffrement faible dans le fichier de configuration. Un attaquant distant peut exploiter cette vulnérabilité pour lire des informations sensibles, telles que des identifiants de base de données, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Cette attaque peut être réalisée via le réseau avec une faible complexité technique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Inadequate encryption strength in mycli 1.27.0 allows attackers to view sensitive information via /mycli/config.py