FICHE CVE
CVE-2023-48051
Publiée le 2023-11-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs d'upydev v0.4.3 sont concernés par une faille dans le script de génération de clés qui utilise un remplissage (padding) de chiffrement faible. Un attaquant disposant d'un accès réseau peut exploiter cette vulnérabilité pour déchiffrer et lire des informations sensibles sans avoir besoin d'authentification ni d'interaction de l'utilisateur. La complexité de l'attaque étant faible, celle-ci peut être exécutée relativement facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in /upydev/keygen.py in upydev v0.4.3 allows attackers to decrypt sensitive information via weak encryption padding.