FICHE CVE
CVE-2024-58040
Publiée le 2025-09-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications Perl utilisant la bibliothèque Crypt::RandomEncryption (version 0.01) sont concernées car elles s'appuient sur un générateur de nombres aléatoires non sécurisé pour le chiffrement. Un attaquant pourrait potentiellement prédire les clés de chiffrement afin de déchiffrer des données sensibles ou de modifier des informations chiffrées. Cette action peut être effectuée à distance via un réseau, sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Crypt::RandomEncryption for Perl version 0.01 uses insecure rand() function during encryption.