FICHE CVE
CVE-2023-48056
Publiée le 2023-11-16 · Dernière modification le 2026-07-09
🇫🇷 EN BREF
PyPinkSign v0.5.1 est affecté par une faille dans sa méthode de chiffrement des données, plus précisément l'utilisation d'un vecteur d'initialisation (IV) statique pour le chiffrement AES. Un attaquant disposant d'un accès au réseau peut exploiter cette vulnérabilité pour déchiffrer des communications sensibles et voler des informations. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'authentification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
PyPinkSign v0.5.1 uses a non-random or static IV for Cipher Block Chaining (CBC) mode in AES encryption. This vulnerability can lead to the disclosure of information and communications.