FICHE CVE
CVE-2024-41270
Publiée le 2024-08-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les instances Gorush utilisant la version 1.18.4 ou une version antérieure sont vulnérables car elles utilisent une version obsolète de TLS. Un attaquant distant peut intercepter ou modifier les données circulant entre le serveur et ses clients en effectuant une attaque de l'homme du milieu (man-in-the-middle). Cela ne nécessite aucune authentification ni interaction de l'utilisateur et peut être exécuté via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue discovered in the RunHTTPServer function in Gorush v1.18.4 allows attackers to intercept and manipulate data due to use of deprecated TLS version.