FICHE CVE

CVE-2026-50208

Publiée le 2026-06-04 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les logiciels utilisant ces routines TrustAllCerts spécifiques et des clés DES codées en dur sont vulnérables à l'interception réseau. Un attaquant positionné entre le client et le serveur peut intercepter et déchiffrer le trafic réseau sensible sans avoir besoin d'authentification ni d'interaction de l'utilisateur. Bien que l'attaque nécessite la complexité élevée d'une position de type "Homme du milieu" (Man-in-the-Middle), elle permet un accès non autorisé complet aux données transmises.

CVSS 4.09.2 CRITIQUE

Type de faiblesse

CWE-330

Publiée2026-06-04

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

8fc372e3-d9c5-46e4-9410-38469745c639

Description officielle du NVD (en anglais)

High-risk TrustAllCerts routines disable standard TLS certificate validation. Combined with hard-coded DES symmetric encryption keys, a Man-in-the-Middle (MITM) actor could decrypt network traffic.