CNNVD-ID编号 | CNNVD-202404-1370 |
CVE编号 | CVE-2024-31454 |
发布时间 | 2024-04-09 |
更新时间 | 2024-04-10 |
漏洞类型 | 其他 |
漏洞来源 | 暂无 |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | 个人开发者 |
PsiTransfer是Christoph Wiechert个人开发者的一个简单的开源自托管文件共享解决方案。 PsiTransfer 2.2.0 之前版本存在安全漏洞,该漏洞源于端点没有限制,接收到文件分发 ID 的攻击者可以更改在此发行中的文件,攻击者利用该漏洞可以使用恶意或网络钓鱼签名来窃取受害者文件。
CNNVD